23andMe 數據外洩案：法院裁定加州不得向其繼承公司尋求金錢賠償

根據路透社報導，美國一名破產法官週五裁定，加州政府不得就 2023 年導致約 690 萬名客戶遺傳及個人資訊外洩的事件，向基因檢測公司 23andMe 的後繼公司 Chrome Holding Co 尋求金錢賠償。

法院裁決要點

位於聖路易斯的美國破產法官 Brian Walsh 指出，23andMe 的第 11 章破產重組計畫，已排除了加州向該公司及其附屬公司尋求金錢救濟的權利。不過，加州仍可尋求非金錢性質的補救措施。

法院命令加州必須在 14 天內，撤銷其於 5 月 28 日在舊金山高等法院提起的訴訟，或修改訴狀，刪除所有金錢賠償的要求。Walsh 法官在判決書中寫道：「由於州政府是第 11 章破產案的當事人，並有公平機會挑戰本院的標的物管轄權，因此州政府現在不能透過其訴訟來挑戰它。」

對加州政府的影響

Ad

此項裁決對加州總檢察長 Rob Bonta 而言是一次挫敗。Bonta 此前指控 23andMe 忽視其系統遭入侵的警告，並淡化數據外洩的嚴重性，尋求可能高達數百萬美元的民事罰款。

Bonta 辦公室曾主張，國會並未授權破產法官禁止州法院執行基於州法律的執法行動，從而使破產法院成為「不法行為者的避風港」。然而，Walsh 法官並不同意此論點，並認為即使如此，加州也無法攻擊已獲批准的重組計畫。

案件背景

• 數據外洩：2023 年的數據外洩事件，估計影響 690 萬名客戶。
• 公司破產：總部位於加州 Palo Alto 的 23andMe 於 2025 年 3 月聲請破產保護。
• 資產出售：去年 7 月，由 23andMe 共同創辦人 Anne Wojcicki 控制的非營利組織 TTAM Research Institute，以 3.05 億美元收購了 23andMe 的資產。
• 客戶賠償：在此次裁決之前，Walsh 法官已批准設立一個基金以解決大多數美國客戶的索賠要求，總支付金額達 4675 萬美元。