23andMe個資外洩案：法院裁定加州不得向其後繼公司尋求金錢賠償

美國一名破產法官週五裁定，針對基因檢測公司 23andMe 於 2023 年發生的重大資料外洩事件，加州政府不得向該公司重組後的後繼實體 Chrome Holding Co 尋求金錢損害賠償。該事件估計影響了 690 萬名客戶的基因及其他個人資訊。

法院裁決細節

根據路透社報導，位於聖路易斯的美國破產法官布萊恩·沃爾什 (Brian Walsh) 指出，23andMe 的第十一章破產重組計畫，已排除了加州對其後繼公司尋求金錢救濟的權利。不過，判決允許州政府繼續尋求非金錢性質的補救措施。

沃爾什法官要求加州必須在 14 天內，撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟，或修改訴狀以刪除金錢賠償的要求。法官認為，加州作為破產案的關係方，先前已有機會挑戰法院的管轄權，因此現在不能透過另行訴訟來挑戰。

對加州政府的影響

此項裁決對加州檢察長羅布·邦塔 (Rob Bonta) 是一次挫敗。邦塔先前指控 23andMe 忽視其系統遭入侵的警告，並淡化了個資外洩的嚴重性，意圖尋求可能高達數百萬美元的民事罰款。

Ad

邦塔的辦公室曾主張，國會並未賦予破產法官禁止州級執法行動的權力，擔憂破產法院成為「不法行為者的避風港」。然而，沃爾什法官並不同意此論點，並在判決書中寫道，加州不能在此時挑戰已確認的重組計畫。

案件背景與客戶賠償

總部位於加州帕羅奧圖的 23andMe 在 2025 年 3 月聲請破產保護。去年 7 月，由 23andMe 共同創辦人安妮·沃西基 (Anne Wojcicki) 控制的非營利組織 TTAM Research Institute，以 3.05 億美元收購了 23andMe 的資產。

在加州提起訴訟的四個月前，沃爾什法官已批准設立一項基金，以解決大部分美國客戶因此次個資外洩事件提出的索賠。法院本週二再授權支付 3,246 萬美元，加上先前已支付的 1,429 萬美元，使客戶賠償總額達到 4,675 萬美元。