23andMe資料外洩事件受害者將獲4700萬美元賠償

加州破產法院裁定，基因檢測公司23andMe因2023年資料外洩事件，需向受害者支付4675萬美元賠償。受害者代表機構Kroll將負責分配賠償金。

基因檢測公司23andMe於2023年遭遇資料外洩事件，導致多達690萬名用戶的個人資料被駭客竊取。近日，加州破產法院裁定，Chrome Holding作為23andMe的控股公司，需向受害者支付4675萬美元的賠償金。這一裁定對於受害者來說無疑是一個重要的勝利。

根據法院的裁定，賠償金將在裁定後的五個工作日內，首先支付給受害者代表機構Kroll，然後由Kroll負責將這筆款項分配給受害者。這種安排在企業破產程序中是相當常見的，旨在確保受害者能夠及時獲得賠償。

23andMe在2023年面臨的資料外洩事件，讓駭客得以接觸到約14000個用戶帳戶，這些帳戶所包含的資料對用戶及其家屬來說極為敏感。儘管被駭的帳戶數量只佔23andMe總用戶的一小部分，但駭客卻能夠訪問到這些用戶的親屬資料，進而影響到數百萬個基因檔案。

該事件引發了英國資訊專員辦公室的調查，並對23andMe處以231萬英鎊的罰款，原因是該公司未能採取足夠的措施來保護用戶的敏感資料。此外，加州檢察總長Rob Bonta也對該公司提起訴訟，指控其未能採取基本的資料保護措施，並對外隱瞞資料外洩事件的嚴重性。

儘管面臨法律挑戰，23andMe仍繼續運營，並在線上提供基因檢測服務。該公司自2006年成立以來，曾在2021年上市，市值一度達到60億美元，但始終未能實現盈利。