加州最臭名昭著的连环杀手之一的身份一直是几十年的谜团——直到本周，执法部门逮捕了一名嫌疑人。调查人员周四透露，他们使用了一种非凡的工具取得了突破：一个家谱网站。
金州杀手案被破解的 необычный 方式引发了惊叹——以及对执法部门如何以及是否可以使用消费者提供给基因检测公司的基因信息的隐私担忧。这是因为公司通常在其网站上表示，如果执法部门出示搜查令，则可以与他们共享客户的基因信息。
关于金州杀手调查中究竟发生了什么的细节仍然模糊不清，但以下是已知的情况：调查人员从多年前的犯罪现场之一提取了 DNA，并以某种形式提交给一个或多个已建立庞大消费者基因信息数据库的网站。
支持科学新闻事业
如果您喜欢这篇文章，请考虑通过以下方式支持我们屡获殊荣的新闻事业： 订阅。通过购买订阅，您将帮助确保未来能够继续讲述关于塑造我们当今世界的发现和想法的具有影响力的故事。
结果将执法部门引向了嫌疑凶手的远亲，他们可能是在数百万消费者之列，这些消费者付费并邮寄了唾液采集器，以追踪失散多年的家庭成员、了解更多关于他们的血统或评估他们患病的风险。这在同一个家谱下创建了一个潜在嫌疑人库，调查人员最终将范围缩小到 72 岁的前警察约瑟夫·詹姆斯·德安杰洛，《萨克拉门托蜜蜂报》和其他新闻媒体报道。
该案的首席调查员保罗·霍尔斯告诉《水星新闻》，他的团队最依赖 GEDmatch，这是一个免费的开源网站，它汇集了用户上传的基因图谱，这些用户寻求进行研究或填补其家谱中的空白。无需法院命令即可访问 GEDmatch 的数据库。（GEDmatch 没有受到执法部门的联系，该网站在给登录用户的声明中表示。）
霍尔斯的评论并不排除调查人员可能也使用了商业网站的可能性。
三家领先的公司——23andMe、Ancestry 和 Family Tree DNA——都表示他们没有参与金州杀手调查。《主板》报道了关于 MyHeritage 的同样情况。
萨克拉门托县地方检察官办公室的发言人证实了《萨克拉门托蜜蜂报》的报道，但拒绝回答关于使用了哪些家谱网站的问题。地方检察官发言人也不愿透露执法部门是否依赖网站背后公司的任何自愿或非自愿合作。
一些网站要求消费者发送唾液样本或从他们脸颊内部拭取的细胞样本——金州杀手案的调查人员可能无法从几十年前的犯罪现场获得这些样本。然而，其他网站（如 GEDmatch）允许用户简单地以上传原始基因数据的形式，以无休止的 A、C、G 和 T 的形式上传——这种过程理论上可能允许调查人员在无需公司合作的情况下获得他们需要的信息。
隐私倡导者仍然担心这些公司为与执法部门共享客户的基因信息敞开了大门。他们说，这样做代表了奥威尔式的国家权力过度扩张，并担心客户可能没有意识到他们同意了什么——或者，更糟糕的是，所涉及的不完善技术使无辜的人们面临风险。隐私倡导者还对基因检测网站将据称匿名化的基因数据出售给第三方（通常是药品制造商）表示担忧。他们担心，这些数据最终可能会落入执法部门手中。
所有这些都是一些州限制当局如何进行亲缘 DNA 搜索或完全禁止它们的原因的重要组成部分。
以下是一些主要公司在执法部门破解案件方面的政策和历史的细分。
23andMe
“在某些情况下，您的信息可能会根据司法或其他政府传票、搜查令或命令，或与监管机构协调而被披露。”— 公司网站
这家在该领域最知名的公司已收到来自执法部门和其他美国政府机构的五份用户数据请求，涉及六个不同的帐户。根据该公司网站上去年 12 月更新的报告，该公司没有遵守任何一项请求。
23andMe 表示，其政策是抵制执法部门的查询，以保护客户隐私，并且它从未向执法官员提供客户信息。该公司不允许用户提交由第三方处理的基因数据，以在 23andMe 数据库中找到失散多年的家庭成员。
Ancestry
“如果我们认为合理必要，我们可能会共享您的个人信息，以……遵守有效的法律程序（例如，传票、搜查令）。”— 公司网站
在 2014 年发生的一起引人注目的事件中，Ancestry 向警方透露了与 DNA 样本相关的身份，以遵守搜查令。
该案件涉及 1996 年一名 18 岁女性被强奸和谋杀。一名凶手于 1998 年被定罪并被判处终身监禁，但爱达荷州爱达荷瀑布市的警察仍然认为还有另一个人参与其中。警方来到 Ancestry，要求提供与 DNA 匹配的人员姓名，但该公司提供的信息最终没有产生匹配结果。（该信息来自 Ancestry 后来关闭的一个公开数据库。）
此后，Ancestry 表示，在 2015 年、2016 年和 2017 年，它没有收到任何它认为有效的基因信息的法律请求，因此没有向执法部门披露任何此类信息。
根据公司报告，2017 年，该公司收到了 34 份执法部门关于非基因用户信息的请求，该公司认为这些请求是有效的。该公司响应了其中 34 份请求中的 31 份，所有这些请求都涉及信用卡滥用和身份盗窃调查。
Family Tree DNA
“我们也可能被要求根据公共当局的合法要求披露个人的个人信息，包括满足国家安全或执法要求。”— 公司网站
该公司的数据库在 2015 年逮捕凤凰城的一名谋杀嫌疑人方面发挥了关键作用。
一位独立的家谱顾问通过使用一名疑似凶手的 DNA 图谱来访问至少一个数据库，从而协助警方进行调查。根据《亚利桑那共和报》首次报道的公开记录，她在 2014 年的一封电子邮件中写道，只有 Family Tree DNA 拥有图谱中来自特定区域的特定标记测试。这位家谱学家最终帮助找到了嫌疑人的姓氏，促使当局更加密切地关注。
MyHeritage
“MyHeritage 不会披露您的任何个人信息，除非……法律、监管机构、法律程序要求或为了保护 MyHeritage 或其他用户的权利或财产。”— 公司网站
MyHeritage 是允许用户上传由另一家公司或提供商处理的 DNA 数据的网站之一。当然，这项服务仅适用于上传自己个人 DNA 数据的人——而不是希望逮捕罪犯的当局。
GEDmatch
“虽然本网站上呈现的结果仅用于家谱研究，但我们无法保证用户不会发现其他用途。”— 公司网站
与大多数其他领先网站不同，GEDmatch 没有经营向客户收取处理唾液采集器或脸颊拭子并将基因图谱上传到公司数据库费用的业务。被认为是破解金州杀手案关键的网站基本上由用户和志愿者运营。尽管该网站表面上的目的是供研究人员和家庭历史学家进行比较和寻找线索，但几乎没有针对执法部门或其他第三方随意使用汇总数据的保护措施。
在该网站在金州杀手案取得突破后向已发布用户发布的消息中表示：“重要的是，GEDmatch 参与者要了解其 DNA 的可能用途，包括识别犯下罪行或成为犯罪受害者的亲属。”
该网站的隐私政策敦促任何要求“绝对隐私和安全”的人一开始就不要上传他们的基因数据。“如果您已经在此处拥有它，”该网站警告说，“请删除它。”
更正：本文已更新，以反映在 2014 年发生的一起事件中，Ancestry 向警方提供了与 DNA 样本相关的身份。
经 STAT 许可转载。本文最初于 2018 年 4 月 26 日发表