Khoảng tháng 9/2024, công ty đạt thỏa thuận giải quyết một vụ kiện cáo buộc không bảo vệ quyền riêng tư của gần 7 triệu khách hàng liên quan vụ rò rỉ 2023. Hai tháng sau, công ty cắt khoảng 200 nhân viên, tương đương khoảng 40% lực lượng lao động, theo BBC. Cơ quan Bảo vệ Dữ liệu Vương quốc Anh (ICO) đã phạt 23andMe 2,31 triệu bảng Anh vì không có biện pháp đủ để bảo vệ dữ liệu nhạy cảm trước sự cố, theo BBC. Tháng 5/2026, Tổng chưởng lý California Rob Bonta kiện công ty sau điều tra, cáo buộc 23andMe không thực hiện các bước cơ bản để bảo vệ dữ liệu người dùng và đưa thông tin không đúng về mức độ nghiêm trọng của vụ rò rỉ 2023. Đây là cáo buộc trong đơn kiện, chưa phải kết luận tòa án về mọi điểm tranh chấp.
Mùa hè 2024, theo BBC, toàn bộ thành viên hội đồng quản trị trừ Anne Wojcicki từ chức sau khi không nhận được đề nghị mua lại thỏa đáng từ bà. Wojcicki từng muốn tư nhân hóa công ty và không sẵn sàng với việc bên thứ ba thâu tóm, theo BBC.
Ngày 24/3/2025, 23andMe nộp đơn bảo hộ phá sản Chương 11. Wojcicki từ chức CEO ngay lập tức; giám đốc tài chính Joe Selsavage làm CEO tạm thời. Công ty tuyên bố tiếp tục hoạt động trong quá trình bán và không thay đổi cách lưu trữ, quản lý hay bảo vệ dữ liệu khách hàng. Tổng chưởng lý California đã cảnh báo người tiêu dùng xem xét xóa dữ liệu trên nền tảng khi công ty gặp căng thẳng tài chính, theo BBC.
Sau phá sản, Chrome Holding kiểm soát 23andMe. Theo BBC, Chrome Holding sau đó đã bán tài sản 23andMe cho TTAM Research Institute, thực thể do đồng sáng lập Anne Wojcicki điều hành, với giá trúng đấu giá 305 triệu USD. Công ty vẫn bán kit DNA trực tuyến.
Ngày 7/7/2026, thẩm phán tòa phá sản California ra phán quyết Chrome Holding phải chi khoảng 46,75 triệu USD bồi thường cho nạn nhân vụ rò rỉ 2023. Số tiền chuyển trước cho Kroll Restructuring (đại diện nạn nhân) trong năm ngày làm việc kể từ ngày phán quyết, rồi Kroll phân phối cho nạn nhân, theo BBC. BBC cho biết đã liên hệ Chrome Holding, 23andMe và phía nạn nhân để làm rõ chi tiết phân phối.
Vì sao điều này quan trọng
Câu chuyện 23andMe cho thấy rủi ro khi doanh nghiệp thu thập dữ liệu di truyền và hồ sơ cá nhân nhạy cảm: sự cố bảo mật có thể kéo theo kiện tụng, phạt hành chính, mất niềm tin và tái cấu trúc qua phá sản. Khoản 46,75 triệu USD là bước xử lý hậu quả pháp lý sau nhiều năm, trong bối cảnh dữ liệu người dùng đã qua nhiều lần thay đổi quyền kiểm soát công ty. Đối với người tiêu dùng công nghệ, đây là ví dụ cụ thể về chi phí và trách nhiệm gắn với bảo vệ dữ liệu.
Điều cần theo dõi tiếp theo
Các bên đang theo dõi việc Kroll phân phối khoản 46,75 triệu USD và số lượng nạn nhân thực nhận. Diễn biến vụ kiện của Tổng chưởng lý California, hoạt động của 23andMe dưới TTAM Research Institute, và các quy định về dữ liệu di truyền khi công ty đổi chủ vẫn là các điểm cần theo dõi.
Nguồn: BBC (Kali Hays, 7/7/2026); BBC (Lily Jamali, 24/3/2025); BBC các bài liên quan về vụ rò rỉ 2023, ICO và kiện cáo California
