23andMe個資外洩案：法院裁定加州不得向其後繼公司求償

美國一名破產法官裁定，加州不得就基因檢測公司23andMe在2023年發生的重大資料外洩事件，向其後繼公司尋求金錢損害賠償。該事件估計導致 690萬 名客戶的基因及其他個人資訊遭到外洩。

法院裁決細節

位於聖路易斯的美國破產法官布萊恩·沃爾什（Brian Walsh）表示，23andMe的 第十一章重組計畫 已生效，該計畫禁止加州對現名為Chrome Holding Co的公司及其關聯企業追討金錢賠償，但仍可尋求非金錢性的補救措施。

沃爾什法官要求加州必須在14天內，撤銷其於5月28日在舊金山高等法院提起的訴訟，或修改訴狀，刪除所有金錢賠償的要求。法官指出，加州作為第十一章破產案的當事人，先前已有機會對法院的管轄權提出質疑，因此現在不能透過另行訴訟來挑戰已核准的重組計畫。

對加州的影響

此項裁決對加州檢察長羅伯·邦塔（Rob Bonta）而言是一次挫敗。邦塔先前指控23andMe忽視其系統遭入侵的警告，並淡化外洩事件的嚴重性，尋求可能高達數百萬美元的民事罰款。

Ad

邦塔辦公室曾主張，國會並未授權破產法官禁止州法院執行州法律，擔心破產法院成為「不法行為者的避風港」。然而，沃爾什法官不同意此論點，並強調重組計畫的確定性。

案件背景

• 2023年資料外洩：影響約690萬名客戶，涉及敏感的基因與個人資料。
• 2025年3月：總部位於加州帕羅奧圖的23andMe聲請破產保護。
• 2025年7月：由23andMe共同創辦人安妮·沃西基（Anne Wojcicki）控制的非營利組織TTAM Research Institute，以 3.05億美元 收購了23andMe的資產。

在本次裁決之前，沃爾什法官已批准設立一個基金，以解決大部分美國客戶因此次個資外洩提出的索賠。該基金的總支付金額已達 4,675萬美元。