23andMe 數據外洩案：法院裁定加州不得向其繼任公司尋求金錢賠償

美國一名破產法官週五裁定，加州政府不得因 2023 年大規模數據外洩事件，向基因檢測公司 23andMe 的繼任公司尋求金錢損害賠償。此裁決對加州總檢察長的訴訟造成重大打擊，並凸顯了破產法在限制政府監管行動方面的權力。

法院裁決細節

位於聖路易斯的美國破產法官 Brian Walsh 指出，23andMe 的第十一章破產重組計畫，已禁止加州向現名為 Chrome Holding Co. 的公司及其附屬機構追討金錢救濟 (monetary relief)。

根據路透社報導，Walsh 法官命令加州必須在 14 天內撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟，或修改訴狀以刪除所有金錢賠償的要求。不過，該州仍可尋求非金錢性的補救措施，例如強制性的安全改進措施。

法官在其書面裁決中解釋，由於加州是第十一章破產案的當事人，並有公平機會挑戰法院的管轄權，因此現在不能透過另行訴訟來挑戰已獲批准的重組計畫。

對加州政府的影響

此項裁決是加州總檢察長 Rob Bonta 的一次挫敗。Bonta 先前指控 23andMe 忽視其系統遭入侵的警告，並淡化了數據外洩的嚴重性，原先尋求可能高達數百萬美元的民事罰款。

Ad

總檢察長辦公室曾主張，破產法院不應成為「不法之徒的避風港」，並認為國會未授權破產法官禁止州法院執行州級法律。然而，Walsh 法官並不同意此論點。

案件背景與受害者賠償

這起訴訟源於 2023 年的一起數據外洩事件，估計有 690 萬名客戶的基因及個人資訊遭到洩露，引發了廣泛的隱私擔憂。

總部位於加州的 23andMe 已於 2025 年 3 月聲請破產保護。去年 7 月，由 23andMe 共同創辦人 Anne Wojcicki 控制的非營利組織 TTAM Research Institute，以 3.05 億美元收購了 23andMe 的資產。

值得注意的是，此案與客戶的直接賠償分開處理。法院已批准成立一個基金來解決大多數美國客戶的索賠要求，目前已授權支付總計 4675 萬美元的款項。