23andMe 數據外洩案：法官裁定加州不得向其繼任公司尋求金錢賠償

一名美國破產法官裁定，加州政府不得因 2023 年的大規模數據外洩事件，向基因檢測公司 23andMe 的繼任公司尋求金錢賠償。此判決對加州旨在尋求數百萬美元民事罰款的訴訟構成重大打擊。

法院判決核心

根據路透社報導，位於聖路易斯的美國破產法官 Brian Walsh 於上週五做出裁決，23andMe 的第十一章重組計畫已阻止加州向其繼任公司 Chrome Holding Co 尋求金錢救濟。不過，該州仍可尋求非金錢性的補救措施。

Walsh 法官要求加州必須在 14 天內撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟，或修改訴狀以移除所有金錢賠償的要求。法官指出，由於加州是該公司第十一章破產案的當事方之一，並有機會挑戰法院的管轄權，因此現在不能透過另行訴訟來挑戰已獲批准的重組計畫。

對加州訴訟的影響

此項裁決對加州總檢察長 Rob Bonta 而言是一次挫敗。Bonta 此前指控 23andMe 忽視其系統遭入侵的警告，並淡化事件的嚴重性，意圖尋求可能高達數百萬美元的民事罰款。

Ad

Bonta 的辦公室曾主張，國會並未授權破產法官禁止州法院執行基於州法律的執法行動，擔憂破產法院可能成為「不法行為者的避風港」。然而，Walsh 法官並不同意此論點，並在判決書中駁回了這一說法。

案件背景與公司重組

此案源於 2023 年的一起數據外洩事件，估計有 690 萬名 23andMe 客戶的基因及其他個人資訊遭到洩露。事件發生後，該公司面臨大量訴訟及財務壓力。

• 破產與出售：總部位於加州 Palo Alto 的 23andMe 於 2025 年 3 月聲請破產保護。去年 7 月，由 23andMe 共同創辦人 Anne Wojcicki 控制的非營利組織 TTAM Research Institute 以 3.05 億美元收購了其資產。
• 客戶賠償：在加州提起訴訟的四個月前，Walsh 法官已批准設立一個基金，以解決大部分美國客戶因數據外洩提出的索賠。該基金的總支付金額已達 4,675 萬美元。

此判決釐清了在公司破產重組後，政府監管機構追究其繼任實體法律責任的界線，對類似案件具有指標性意義。市場將持續關注加州政府下一步的法律行動。