加州最臭名昭著的連環殺手之一的身份一直是幾十年的謎團——直到本週，執法部門逮捕了一名嫌疑人。調查人員週四透露，他們使用了一種非凡的工具取得了突破：一個家譜網站。
金州殺手案被破解的 необычный 方式引發了驚歎——以及對執法部門如何以及是否可以使用消費者提供給基因檢測公司的基因資訊的隱私擔憂。這是因為公司通常在其網站上表示，如果執法部門出示搜查令，則可以與他們共享客戶的基因資訊。
關於金州殺手調查中究竟發生了什麼的細節仍然模糊不清，但以下是已知的情況：調查人員從多年前的犯罪現場之一提取了 DNA，並以某種形式提交給一個或多個已建立龐大消費者基因資訊資料庫的網站。
支援科學新聞事業
如果您喜歡這篇文章，請考慮透過以下方式支援我們屢獲殊榮的新聞事業： 訂閱。透過購買訂閱，您將幫助確保未來能夠繼續講述關於塑造我們當今世界的發現和想法的具有影響力的故事。
結果將執法部門引向了嫌疑兇手的遠親，他們可能是在數百萬消費者之列，這些消費者付費並郵寄了唾液採集器，以追蹤失散多年的家庭成員、瞭解更多關於他們的血統或評估他們患病的風險。這在同一個家譜下建立了一個潛在嫌疑人庫，調查人員最終將範圍縮小到 72 歲的前警察約瑟夫·詹姆斯·德安傑洛，《薩克拉門託蜜蜂報》和其他新聞媒體報道。
該案的首席調查員保羅·霍爾斯告訴《水星新聞》，他的團隊最依賴 GEDmatch，這是一個免費的開源網站，它彙集了使用者上傳的基因圖譜，這些使用者尋求進行研究或填補其家譜中的空白。無需法院命令即可訪問 GEDmatch 的資料庫。（GEDmatch 沒有受到執法部門的聯絡，該網站在給登入使用者的宣告中表示。）
霍爾斯的評論並不排除調查人員可能也使用了商業網站的可能性。
三家領先的公司——23andMe、Ancestry 和 Family Tree DNA——都表示他們沒有參與金州殺手調查。《主機板》報道了關於 MyHeritage 的同樣情況。
薩克拉門託縣地方檢察官辦公室的發言人證實了《薩克拉門託蜜蜂報》的報道，但拒絕回答關於使用了哪些家譜網站的問題。地方檢察官發言人也不願透露執法部門是否依賴網站背後公司的任何自願或非自願合作。
一些網站要求消費者傳送唾液樣本或從他們臉頰內部拭取的細胞樣本——金州殺手案的調查人員可能無法從幾十年前的犯罪現場獲得這些樣本。然而，其他網站（如 GEDmatch）允許使用者簡單地以上傳原始基因資料的形式，以無休止的 A、C、G 和 T 的形式上傳——這種過程理論上可能允許調查人員在無需公司合作的情況下獲得他們需要的資訊。
隱私倡導者仍然擔心這些公司為與執法部門共享客戶的基因資訊敞開了大門。他們說，這樣做代表了奧威爾式的國家權力過度擴張，並擔心客戶可能沒有意識到他們同意了什麼——或者，更糟糕的是，所涉及的不完善技術使無辜的人們面臨風險。隱私倡導者還對基因檢測網站將據稱匿名化的基因資料出售給第三方（通常是藥品製造商）表示擔憂。他們擔心，這些資料最終可能會落入執法部門手中。
所有這些都是一些州限制當局如何進行親緣 DNA 搜尋或完全禁止它們的原因的重要組成部分。
以下是一些主要公司在執法部門破解案件方面的政策和歷史的細分。
23andMe
“在某些情況下，您的資訊可能會根據司法或其他政府傳票、搜查令或命令，或與監管機構協調而被披露。”— 公司網站
這家在該領域最知名的公司已收到來自執法部門和其他美國政府機構的五份使用者資料請求，涉及六個不同的帳戶。根據該公司網站上去年 12 月更新的報告，該公司沒有遵守任何一項請求。
23andMe 表示，其政策是抵制執法部門的查詢，以保護客戶隱私，並且它從未向執法官員提供客戶資訊。該公司不允許使用者提交由第三方處理的基因資料，以在 23andMe 資料庫中找到失散多年的家庭成員。
Ancestry
“如果我們認為合理必要，我們可能會共享您的個人資訊，以……遵守有效的法律程式（例如，傳票、搜查令）。”— 公司網站
在 2014 年發生的一起引人注目的事件中，Ancestry 向警方透露了與 DNA 樣本相關的身份，以遵守搜查令。
該案件涉及 1996 年一名 18 歲女性被強姦和謀殺。一名兇手於 1998 年被定罪並被判處終身監禁，但愛達荷州愛達荷瀑布市的警察仍然認為還有另一個人參與其中。警方來到 Ancestry，要求提供與 DNA 匹配的人員姓名，但該公司提供的資訊最終沒有產生匹配結果。（該資訊來自 Ancestry 後來關閉的一個公開資料庫。）
此後，Ancestry 表示，在 2015 年、2016 年和 2017 年，它沒有收到任何它認為有效的基因資訊的法律請求，因此沒有向執法部門披露任何此類資訊。
根據公司報告，2017 年，該公司收到了 34 份執法部門關於非基因使用者資訊的請求，該公司認為這些請求是有效的。該公司響應了其中 34 份請求中的 31 份，所有這些請求都涉及信用卡濫用和身份盜竊調查。
Family Tree DNA
“我們也可能被要求根據公共當局的合法要求披露個人的個人資訊，包括滿足國家安全或執法要求。”— 公司網站
該公司的資料庫在 2015 年逮捕鳳凰城的一名謀殺嫌疑人方面發揮了關鍵作用。
一位獨立的家譜顧問透過使用一名疑似兇手的 DNA 圖譜來訪問至少一個數據庫，從而協助警方進行調查。根據《亞利桑那共和報》首次報道的公開記錄，她在 2014 年的一封電子郵件中寫道，只有 Family Tree DNA 擁有圖譜中來自特定區域的特定標記測試。這位家譜學家最終幫助找到了嫌疑人的姓氏，促使當局更加密切地關注。
MyHeritage
“MyHeritage 不會披露您的任何個人資訊，除非……法律、監管機構、法律程式要求或為了保護 MyHeritage 或其他使用者的權利或財產。”— 公司網站
MyHeritage 是允許使用者上傳由另一家公司或提供商處理的 DNA 資料的網站之一。當然，這項服務僅適用於上傳自己個人 DNA 資料的人——而不是希望逮捕罪犯的當局。
GEDmatch
“雖然本網站上呈現的結果僅用於家譜研究，但我們無法保證使用者不會發現其他用途。”— 公司網站
與大多數其他領先網站不同，GEDmatch 沒有經營向客戶收取處理唾液採集器或臉頰拭子並將基因圖譜上傳到公司資料庫費用的業務。被認為是破解金州殺手案關鍵的網站基本上由使用者和志願者運營。儘管該網站表面上的目的是供研究人員和家庭歷史學家進行比較和尋找線索，但幾乎沒有針對執法部門或其他第三方隨意使用匯總資料的保護措施。
在該網站在金州殺手案取得突破後向已釋出使用者釋出的訊息中表示：“重要的是，GEDmatch 參與者要了解其 DNA 的可能用途，包括識別犯下罪行或成為犯罪受害者的親屬。”
該網站的隱私政策敦促任何要求“絕對隱私和安全”的人一開始就不要上傳他們的基因資料。“如果您已經在此處擁有它，”該網站警告說，“請刪除它。”
更正：本文已更新，以反映在 2014 年發生的一起事件中，Ancestry 向警方提供了與 DNA 樣本相關的身份。
經 STAT 許可轉載。本文最初於 2018 年 4 月 26 日發表