23andMe数据泄露案：加州获600万... Features
加利福尼亚州总检察长罗布·邦塔于2026年10月19日宣布，州政府将从23andMe破产案中获得600万美元和解金，以了结加州针对该公司2023年大规模数据泄露事件的法律索赔。据《卫报》报道，此次泄露影响了全球690万用户的基因与个人数据，其中包括超过85.5万加州居民。这笔和解标志着这一涉及基因隐私与破产法的纠纷暂时画上句号，但围绕基因数据所有权和消费者保护的争议远未平息。
奥运新闻数据泄露始末：690万用户信息暴露
2023年底，23andMe遭遇黑客攻击，攻击者通过撞库手段获取了约690万用户的个人资料，包括姓名、出生年份、地理位置以及遗传祖源信息。据路透社援引法庭文件称，泄露数据中甚至包含部分用户的特定基因表型信息，如疾病风险倾向。加州总检察长办公室指出，超过85.5万加州居民的敏感基因数据遭到非法访问。这一事件迅速引发联邦与州层面的多起集体诉讼，也成为23andMe财务崩溃的导火索之一。2025年3月，该公司正式申请破产保护，试图通过拍卖资产偿还债务。
娱乐头条破产拍卖与法律博弈：加州反对基因数据转让
在23andMe破产程序中，其资产以3.05亿美元的价格被出售给TTAM研究所——一家由联合创始人安妮·沃西基控制的非营利机构。加州政府曾试图阻止这笔交易，理由是出售行为违反了《加利福尼亚遗传信息隐私法》（GIPA）。邦塔在声明中指出：“消费者从未明确同意将其基因数据转让给新的所有者。”然而，美国破产法官驳回了加州的反对意见，随后加州在联邦地区法院的上诉也遭失败。最终，作为和解条件，加州同意放弃进一步上诉，换取600万美元赔偿。
娱乐资讯消费者选择权：数据删除窗口仍未关闭
尽管破产程序中数据转让已获批准，但23andMe用户始终保留删除其个人数据的权利。邦塔提醒加州居民：“无论数据最终归谁所有，用户都可以随时删除自己的基因数据。”根据破产法院的裁决，在资产出售完成前，用户仍可通过在线账户选择永久删除信息。然而，消费者权益组织指出，许多用户并不清楚这一选项的存在，且一旦数据被转移，后续删除的难度可能增加。
和解金分配：600万美元将用于何处？
这笔600万美元的和解金将归入加州消费者隐私基金，用于资助隐私执法、消费者教育以及未来数据泄露案件的调查。值得注意的是，23andMe在破产程序中已另行同意向数据泄露受害者支付4675万美元赔偿，但该款项需根据破产清偿顺序分配，实际到账金额可能大打折扣。下表梳理了事件关键时间节点与金额：
| 事件 | 日期 | 关键数字 |
|---|
| --- | --- | --- |
|---|
| 数据泄露发生 | 2023年10月 | 受影响用户：690万 |
|---|
| 加州受影响人数披露 | 2024年 | 85.5万加州居民 |
|---|
| 23andMe申请破产保护 | 2025年3月 | 资产售价：3.05亿美元 |
|---|
| 加州起诉阻止资产出售 | 2025年4月 | 引用法律：GIPA |
|---|
| 破产法院批准出售 | 2025年6月 | 消费者数据删除窗口开放 |
|---|
| 加州上诉失败 | 2026年8月 | 联邦地区法院维持原判 |
|---|
| 加州与23andMe达成和解 | 2026年10月19日 | 和解金：600万美元 |
|---|
| 23andMe向受害者赔偿 | 破产程序中 | 赔偿总额：4675万美元 |
|---|
基因隐私的法律挑战：GIPA与破产法的冲突
此案的核心法律问题在于：当一家持有大量基因数据的公司进入破产程序时，用户数据能否作为一般资产进行转让？加州《遗传信息隐私法》明确要求，收集基因数据必须获得用户“明确同意”，并且禁止在未经同意的情况下将数据用于其他目的。但美国破产法强调最大化债权人利益，允许债务人在法院监督下出售资产（包括数据）。加州总检察长办公室认为，破产出售不能凌驾于州隐私法规之上。目前联邦层面尚无统一标准，此案可能推动国会考虑制定专门的基因数据保护立法。
行业影响：基因检测公司面临信任危机
23andMe曾是DNA检测领域的先驱，其“唾沫测试盒”一度风靡全球。但数据泄露叠加破产风波，导致消费者对整个基因检测行业产生深度怀疑。据美联社报道，事件后多家竞争对手的销量出现下滑，监管机构也加强了对类似企业的审查。分析师指出，基因数据具有不可更改性——一旦泄露，用户无法像更换信用卡密码一样更改自己的DNA信息。这起案件提醒所有收集生物识别数据的公司：数据安全与隐私合规不再是可选项，而是企业生存的底线。
Q1: 加州消费者如何确认自己的数据是否在泄露中？
A1: 23andMe在数据泄露后向所有可能受影响的用户发送了通知，用户也可登录账户查看是否有异常登录记录。加州总检察长办公室建议，任何担心数据被泄露的居民可联系州消费者事务部查询相关案件信息。此外，用户可主动删除账户数据，具体操作路径为：登录23andMe账户→设置→数据管理→删除个人数据。删除后，公司无法恢复信息。
Q2: 如果在数据泄露中遭受损失，如何申请赔偿？
A2: 23andMe在破产程序中设立了4675万美元的受害者赔偿基金，受影响用户可通过破产案索赔程序提交申请。具体截止日期和申请方式需关注23andMe破产案件进展（案件编号：25-10167，特拉华州破产法院）。加州的和解金并不直接分配给个人，而是用于隐私执法与教育。建议用户保留相关邮件记录，咨询数字权利组织如电子前沿基金会（EFF）获取免费法律指导。
此次600万美元和解虽为加州政府与消费者赢得了一定补偿，但基因数据的大规模泄露及其后续转让，暴露出隐私保护立法的滞后性。随着基因检测日益普及，如何平衡商业利益与消费者基因隐私权，将成为立法者、司法机构与科技企业必须共同面对的长久课题。
