Story
23andMe 資料外洩案:法院裁定加州不得向其後繼公司求償

Summary
美國一名破產法官裁定,加州不得因 2023 年大規模資料外洩事件,向基因檢測公司 23andMe 的後繼實體尋求金錢賠償。此判決對加州旨在尋求數百萬美元民事罰款的訴訟構成重大打擊。
根據路透社報導,美國一名破產法官週五裁定,針對基因檢測公司 23andMe 於 2023 年發生的重大資料外洩事件,加州政府不得向其後繼公司尋求金錢損害賠償。該事件導致約 690 萬名客戶的基因及個人資訊遭到洩露。
法院裁決細節
位於聖路易斯的美國破產法官 Brian Walsh 表示,23andMe 先前的第 11 章破產重組計畫,已排除了加州對 Chrome Holding Co(23andMe 的後繼公司)及其關聯公司提出金錢救濟請求的權利,但州政府仍可尋求非金錢性的補救措施。
Walsh 法官命令加州必須在 14 天內,撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟,或修改訴狀,刪除所有金錢賠償的要求。法官認為,由於加州是破產案的當事方之一,且當時有充分機會對法院的管轄權提出質疑,因此現在不能透過另行起訴來挑戰先前的重組計畫。
對加州訴訟的影響
此項裁決對於加州總檢察長 Rob Bonta 而言是一次挫敗。Bonta 先前指控 23andMe 忽視其系統遭入侵的警告,並淡化資料外洩的嚴重性,尋求可能高達數百萬美元的民事罰款。
Ad總檢察長辦公室曾主張,美國國會並未授權破產法官禁止州法院執行基於州法律的執法行動,擔憂破產法院會成為「不法行為者的避風港」。然而,Walsh 法官並不同意此論點,並指出即使如此,加州也無權在此時攻擊已獲批准的重組計畫。
案件背景與客戶賠償
23andMe 總部位於加州帕羅奧圖,已於 2025 年 3 月聲請破產保護。其資產後由共同創辦人 Anne Wojcicki 控制的非營利組織 TTAM Research Institute 以 3.05 億美元收購。
值得注意的是,此裁決主要影響州政府的求償權。針對受影響的客戶,法院先前已批准設立一個賠償基金。本週,Walsh 法官授權支付 3,246 萬美元,加上先前已支付的 1,429 萬美元,使客戶賠償總額達到 4,675 萬美元。