23andMe 數據外洩案：法院裁定加州不得向其後繼公司求償

美國一名破產法官裁定，加州政府不得因 2023 年大規模數據外洩事件，向基因檢測公司 23andMe 的後繼公司尋求金錢損害賠償。此項裁決對尋求數百萬美元民事罰款的加州檢察長而言，是一次重大挫敗。

法院裁決細節

根據路透社報導，位於聖路易斯的美國破產法官 Brian Walsh 於週五表示，23andMe 的第十一章破產重組計畫，已禁止加州向 Chrome Holding Co 及其關聯公司追討金錢賠償。不過，該裁決允許州政府尋求非金錢性的補救措施。

Walsh 法官要求加州必須在 14 天內，撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟，或修改訴狀以刪除金錢賠償的請求。法官在其書面裁決中指出，由於加州是第十一章破產案的當事方之一，並有充分機會挑戰法院的管轄權，因此「該州現在不能透過」其訴訟來再次挑戰。

對加州政府的影響

此判決對加州檢察長 Rob Bonta 是一大打擊。Bonta 先前指控 23andMe 忽視其系統遭入侵的警告，並淡化了數據外洩的嚴重性，進而尋求可能高達數百萬美元的民事罰款。

Ad

檢察長辦公室曾主張，破產法院不應成為「不法行為者的避風港」。然而，Walsh 法官並不同意 23andMe 的重組計畫創造了這樣的避風港，並駁回了加州的論點。

案件背景與客戶賠償

這起訴訟源於 2023 年的一起數據外洩事件，該事件估計導致 690 萬名客戶的基因及其他個人資訊遭到洩露。總部位於加州的 23andMe 於 2025 年 3 月聲請破產保護，其資產後由共同創辦人 Anne Wojcicki 控制的非營利組織 TTAM Research Institute 以 3.05 億美元收購。

值得注意的是，此案與針對客戶的賠償是分開處理的。Walsh 法官先前已批准設立一個基金以解決大多數美國客戶的索賠，並已授權支付總計 4,675 萬美元的款項。這意味著雖然州政府的求償途徑受阻，但客戶的賠償程序仍在進行中。