DNA侦探正在你的家谱中寻找杀手 - 彭博社

插图：Steph Davidson消费者基因检测服务正面临一个新的用户隐私威胁：侦探通过他们的DNA进行大规模搜查。

在四月，调查人员在一个数十年前的金州杀手案件中逮捕了一名嫌疑人，经过筛查在线基因数据。这次逮捕引发了关于数字时代隐私的激烈辩论。

越来越多的服务声称，他们可以通过简单的消费者基因样本来寻找失散多年的家庭成员或检测疾病的早期警示信号——数百万用户热切地分享了他们的样本。但关于这些数据存储在哪里、如何在初始应用之外使用以及谁可以访问这些数据的公共讨论却很少。

为了帮助追踪被指控的金州杀手，调查人员将犯罪现场的DNA与在一个开源家谱网站上发布的嫌疑人亲属的基因数据进行了匹配。这些方法引发了关于消费者最私密数据的日益增长且通常是公开的存储库如何被当局使用的问题。

“我们都希望抓住一个连环杀手，”基因家谱学家CeCe Moore说，她经常出现在《Dr. Oz》和《寻找你的根》等电视节目中。“但还有哪些其他应用可能会被使用，而我们可能并不那么赞成呢？”

关于个人数据应如何处理以及如何可能被滥用的问题被越来越频繁和紧迫地提出。Facebook Inc.一直在努力向用户保证，他们对数据共享有控制权。上个月，俄勒冈州的一名女性表示，一台亚马逊公司的Echo设备录下了一段私人对话并与她丈夫的一个联系人分享。 从支付应用到智能恒温器再到个人数字助手，软件和设备正在收集比以往更多的消费者数据。

对于在线DNA服务，隐私问题已与罪与无罪交织在一起。

随着越来越多的美国人登录家谱网站，这些服务已成为庞大的DNA存储库——并且是执法机构试图解决悬而未决的调查的潜在宝藏。

在某些情况下，调查人员在未通知托管公司的情况下，仔细检查了遗传材料。在金州杀手案件中，警方将犯罪现场数据上传到GEDmatch.com，以寻找疑似谋杀和强奸犯的家庭成员。运营该网站的两位爱好者表示，这个平台允许用户发布原始遗传数据文件以尝试寻找远亲，执法部门从未与他们联系。

约瑟夫·詹姆斯·德安杰洛（坐着），疑似金州杀手，在加利福尼亚州萨克拉门托出庭，调查人员在网上筛查遗传数据后。摄影师：贾斯廷·沙利文/盖蒂图片社“到目前为止，刑事法庭案件将DNA数据视为指纹，”电子前沿基金会的高级律师詹妮弗·林奇说，并补充道，法官并未发现遗传信息受到第四修正案的保护，该修正案禁止不合理的搜查和扣押。“没有有意义的保护。我们需要这些保护。”

在刑事案件中，DNA证据有时会被滥用或误解。但这种DNA大搜捕的影响可能超出谋杀案件。加利福尼亚逮捕后，一些家谱社区的成员提出，警方可能会利用从网络上获取的遗传数据追踪进行非法堕胎的女性，就像在乔治亚州一个被遗弃的胎儿案件中所做的那样。

“警方在没有任何监督的情况下继续这样做，”德比·肯尼特，一位撰写过多本相关书籍的英国家谱学家说。肯尼特认为，用户应该有权决定他们的DNA数据如何被使用。

调查人员表示，尽管网上有更多的遗传信息可用，但使用DNA追踪嫌疑人仍然成本高昂且劳动密集。在金州调查中——即使在GEDmatch的百万数据库中——与嫌疑人最接近的亲属匹配是第三表亲，冷案侦探保罗·霍尔斯说，他帮助破案。

“这是一项巨大的工作，”霍尔斯说。“我们花了四个月的家谱工作，最终找到了两个符合我们犯罪者档案的顶尖人物。”

霍尔斯表示，在处理犯罪现场留下的样本时，进行许多家谱网站所执行的相同测试所需的高质量DNA往往很难获得。这些测试也比犯罪实验室进行的测试更广泛和昂贵。位于弗吉尼亚的法医DNA公司Parabon NanoLabs告诉彭博社，他们向执法人员收取约5000美元来进行这样的测试。

“这不是你会在入室盗窃或轻微盗窃案件中做的事情，”霍尔斯说。“这将发生在你重大的、重大的谋杀案件上，因为这需要大量人力。这是艰难的、艰难的工作。”

随着越来越多的人采用可以吸收越来越多个人信息的技术，消费者对数字隐私的期望与执法需求之间的紧张关系加剧，通常用户并不知道这一过程正在发生。

在2016年，苹果公司拒绝了联邦调查局解锁从加利福尼亚州圣贝纳迪诺的一起导致14人死亡的大规模枪击事件的嫌疑人所恢复的iPhone的请求。该公司表示，调查人员要求创建一个可能被黑客利用的后门，这一举动可能会损害其严密保护的安全声誉。

“美国政府要求苹果采取前所未有的步骤，这威胁到我们客户的安全，”首席执行官蒂姆·库克在当时的一份声明中说。“我们反对这一命令，其影响远超当前的法律案件。”

一些最大的基因检测公司采取了与苹果类似的立场，承诺保护消费者信息不受调查人员的侵犯。

当苹果与联邦调查人员就解锁一名疑似恐怖分子的iPhone对峙时，2016年国会听证会上为公司和美国官员预留了座位。摄影师：德鲁·安杰尔/Getty Images“我们非常认真对待执法询问，例如有效的传票或法院命令，”23andMe公司的隐私主管凯特·布莱克在一次采访中说。“23andMe的政策禁止我们自愿配合执法，以保护我们客户的隐私。迄今为止，我们成功挑战了收到的执法请求。”

警方搜查并不是对这些数据的唯一隐私威胁。 家得宝公司、 摩根大通公司和 安泰保险公司的大规模黑客事件也让消费者感到震惊。DNA 网站也并非免疫于此类入侵：以色列的 MyHeritage 上周表示，有 9200 万个账户被泄露。

最终，在苹果公司的案件中，调查人员找到自己的方式进入争议中的 iPhone，花费了 $900,000 用于破解工具。在 DNA 网站的情况下，可能不需要采取特别措施，因为 GEDmatch、MyHeritage 和 Family Tree DNA 等服务允许调查人员查看自愿发布的数据，包括来自 23andMe 和 Ancestry 等不允许用户上传其他来源材料的服务的文件。现在唯一规范警方如何使用消费者家谱数据库的，是服务条款。

一位 DNA 侦探如何解冻了一宗冷案

CeCe Moore 被誉为利用 DNA 帮助收养者找到生父母的先驱。在电视节目“寻找你的根”的一集中，她发现说唱歌手 LL Cool J 的母亲是收养的，并将他介绍给了他的生物祖母。

她现在将自己的才能转向抓捕杀手。

为了帮助找到一宗长期未破的华盛顿谋杀案的嫌疑人，Moore 能够利用她在线找到的 DNA 证据，几乎立即与杀手的亲属取得联系。

摩尔说，GEDmatch揭示了两名看似是杀手的第二堂表亲的人，他们的DNA警方相信是在犯罪现场发现的。然而，这些表亲并不来自同一支家族树，因此摩尔需要找出连接他们的缺失环节。

摩尔重建了表亲的家谱，翻阅人口普查记录、报纸档案和社交媒体，以寻找共同的祖先。她在一个周末的晚上找到的一份讣告揭示了这两棵家谱在一桩婚姻中交汇。结果发现，这对已婚夫妇有几个女儿和一个儿子。这个儿子似乎是唯一一个拥有合适DNA组合的人。摩尔将嫌疑人的名字转发给了警方。

“当我在研究时，你会逐渐了解这个家庭，感受他们的情况，”她说。“我感到非常难过，知道[这些人]将会发现他们的兄弟可能谋杀了一对年轻夫妇。”

华盛顿州斯诺霍米什县警长办公室的发言人表示，调查人员发现家谱网站是很好的工具，并正在考虑在多达30个额外案件中使用它们。

对于一个家庭来说，这一时刻在三十年后带来了结局。对于另一个家庭来说，这可能是他们从未想象过的噩梦的开始。

“当我找到那份讣告时，那是一个非常沉重的时刻，”摩尔说。“我想我可能哭了。”

在隐私辩论中，家谱网站已经催生了一种新型的刑事调查人员。

在金州杀手案件引起头条新闻的几周前，一个名为DNA Doe Project的非营利组织与当地警察部门合作，使用GEDmatch识别了一名1981年在俄亥俄州被谋杀的受害者，此前她仅被称为“巴克斯金女孩”。

DNA Doe 为其许多案件进行众筹。上个月，在金州杀手被捕后，它决定尝试众包数据。在一个最近被称为“井中的贝尔”的案件中，一名身份不明的受害者似乎主要在西弗吉尼亚州卡贝尔县周边的三州地区与 GEDmatch 上的 DNA 匹配。在 Facebook 上，DNA Doe 鼓励居住在这些地区的人们将他们的原始 DNA 文件上传到 GEDmatch。犹他州冷案联盟也发出了 类似的呼吁，希望公民捐赠他们的 DNA 信息以帮助解决谋杀案。

美国公民自由联盟已对分享此类信息提出警告。

“所有这些公司都应该明确表示，他们从用户收集的遗传材料不能作为法律证据，并且执法部门不能利用他们的服务来测试囚犯和被捕个人或进行调查，”ACLU 的 Vera Eidelman 在 华盛顿邮报 的一篇社论中写道。“否则，公众可能不得不在获取遗传科学的好处和维护隐私权之间做出选择。”

遗传家族学家摩尔长期以来一直认为，她可以利用自己追踪生父母的才能来寻找谋杀犯。但她不确定紧密团结的家族学社区是否会赞同。

“这一切在金州杀手案件获得如此多的关注和积极反应时发生了变化，”摩尔说。

她签约成为Parabon NanoLabs的遗传基因组学负责人。Parabon也将此案视为一个绿灯，并请求GEDmatch允许他们开始挖掘其数据，以寻找数十个冷案的线索。很快就有了突破：在5月18日，警方逮捕了一名嫌疑人，涉及一起1987年华盛顿双重谋杀案，这是在摩尔通过GEDmatch发现新线索后。

然而，其他领域的人担心即将发生的事情。

“实际上，对进行这种搜索的家谱学家没有任何控制，”英国家谱学家肯尼特说。“CeCe Moore真的非常出色，但一旦大门打开，就有可能出现不道德的家谱学家造成很多伤害。”