法院裁定：加州不得就23andMe数据泄露案向其后继公司索求金钱赔偿

一名美国破产法官周五裁定，加利福尼亚州不得就2023年发生的一起重大数据泄露事件，向基因检测公司23andMe的前身实体寻求金钱损害赔偿。该事件曾导致约690万名客户的遗传及个人信息遭到泄露。

法院裁决细节

位于圣路易斯的美国破产法官布莱恩·沃尔什 (Brian Walsh) 表示，23andMe的第11章破产重组计划禁止加州向Chrome Holding Co及其关联公司寻求金钱救济，但州政府仍可寻求非金钱性补救措施。

根据裁决，加州必须在14天内撤销其于5月28日在旧金山高等法院提起的诉讼，或修改诉状以移除所有金钱赔偿的要求。法官沃尔什指出，由于加州是第11章破产案的当事方，并获得了挑战法院管辖权的公平机会，因此现在不能通过另行诉讼来挑战该计划。

对加州诉讼的影响

Ad

此项裁决对加州总检察长罗布·邦塔 (Rob Bonta) 而言是一次挫败。邦塔此前指控23andMe无视其系统被入侵的警告，并淡化了数据泄露的严重性，意图寻求可能高达数百万美元的民事罚款。

总检察长办公室曾辩称，国会并未授权破产法官禁止州法院执行州法律，否则破产法院将成为“不法行为者的避风港”。然而，法官并不同意23andMe的重组计划创造了这样一个“避风港”的说法。

案件背景

• 数据泄露：2023年的数据泄露事件波及范围广泛，影响了大量23andMe用户。
• 破产与收购：总部位于加州帕洛阿尔托的23andMe于2025年3月申请破产保护。去年7月，由23andMe联合创始人安妮·沃西基 (Anne Wojcicki) 控制的非营利组织TTAM研究所斥资3.05亿美元收购了其资产。
• 客户赔偿：在加州提起诉讼的四个月前，沃尔什法官已批准设立一个基金，以解决大部分美国客户因此次数据泄露提出的索赔。本周二，法官授权支付3246万美元，加上此前已支付的1429万美元，客户赔偿总额达到4675万美元。