法院裁決：加州不得因 2023 年個資外洩案向 23andMe 後繼公司求償

根據美國一項法院裁決，加州政府將無法就 2023 年基因檢測公司 23andMe 的大規模資料外洩事件，向其後繼公司尋求金錢損害賠償。一名破產法官表示，該公司先前已獲批准的第十一章破產重組計畫，禁止了加州提出此類索賠。

法院裁決細節

位於聖路易斯的美國破產法官 Brian Walsh 裁定，23andMe 的破產重組計畫已免除了其後繼公司 Chrome Holding Co 及其附屬公司的金錢賠償責任。不過，裁決允許加州尋求非金錢性的補救措施。

法院要求加州必須在 14 天內，撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟，或修改訴狀以移除所有金錢救濟的要求。Walsh 法官指出，加州作為破產案的關係方，先前有公平的機會挑戰法院的管轄權，因此現在不能透過另行訴訟來挑戰該重組計畫。

對加州執法行動的打擊

此項裁決對加州總檢察長 Rob Bonta 而言是一次重大挫敗。Bonta 先前指控 23andMe 忽視系統遭入侵的警告，並淡化外洩事件的嚴重性，尋求可能高達數百萬美元的民事罰款。

Ad

總檢察長辦公室曾主張，國會並未授權破產法官禁止州法院執行州法律，擔心破產法院成為「不法行為者的避風港」。然而，法官並不同意此論點，並認為加州不能在事後攻擊已確定的重組計畫。

案件背景與客戶賠償

23andMe 於 2023 年遭遇的資料外洩事件，估計影響了 690 萬名客戶，導致其基因及其他個人資訊被曝光。該公司位於加州帕羅奧圖，已於 2025 年 3 月聲請破產保護。

去年 7 月，由 23andMe 共同創辦人 Anne Wojcicki 控制的非營利組織 TTAM Research Institute，以 3.05 億美元收購了 23andMe 的資產。在本次訴訟之前，法院已批准設立一個基金來解決多數美國客戶的索賠要求，目前已授權的賠償總額達 4,675 萬美元。