23andMe數據外洩案：美國法官裁定加州不得向其繼任公司尋求金錢賠償

美國一名破產法官裁定，加州不得因 2023 年大規模數據外洩事件，向基因檢測公司 23andMe 的繼任實體 Chrome Holding Co 尋求金錢損害賠償。此項裁決對加州旨在尋求數百萬美元民事罰款的法律行動構成重大阻礙。

法院裁決重點

根據路透社報導，位於聖路易斯的美國破產法官 Brian Walsh 指出，23andMe 先前已獲批准的第十一章 (Chapter 11) 重組計畫，已限制了加州政府尋求金錢救濟的權利，但州政府仍可尋求非金錢性質的補救措施。

Walsh 法官命令加州必須在 14 天內撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟，或修改訴狀，刪除所有關於金錢賠償的請求。法官反駁了加州方面認為破產法院成為「不法之徒避風港」的論點，並強調由於州政府曾是破產案的當事方，並有機會挑戰法院的管轄權，因此現在不能透過另行訴訟來挑戰重組計畫的效力。

對加州訴訟的影響

此判決對於加州總檢察長 Rob Bonta 是一次挫敗。Bonta 此前指控 23andMe 忽視其系統遭入侵的警告，並淡化數據外洩的嚴重性。該訴訟旨在為該公司尋求潛在數百萬美元的民事罰款。

Ad

加州總檢察長辦公室主張，國會並未授權破產法官禁止州法院執行基於州法律的執法行動。然而，此論點未被法官採納，使得加州透過法律途徑對該公司進行財務處罰的選項受到嚴重限制。

事件背景與公司重組

這起訴訟源於 2023 年的一起數據外洩事件，該事件導致約 690 萬名客戶的基因及個人資訊遭到洩露。事件發生後，總部位於加州 Palo Alto 的 23andMe 於 2025 年 3 月聲請破產保護。

在破產程序中，法院批准設立一個基金以解決大多數美國客戶的索賠要求。近期，Walsh 法官已授權支付 3,246 萬美元，加上先前已支付的 1,429 萬美元，對受害客戶的總賠償金額達到 4,675 萬美元。

去年 7 月，由 23andMe 共同創辦人 Anne Wojcicki 控制的非營利組織 TTAM Research Institute 以 3.05 億美元收購了 23andMe 的資產，並成立了 Chrome Holding Co 作為繼任公司。