Hãng xét nghiệm gen nổi tiếng 23andMe, từng được định giá hàng tỷ USD, vừa thông báo cho hàng triệu khách hàng hiện tại và cũ về việc công ty đang trong quá trình bảo hộ phá sản theo Chương 11. Khách hàng có thể đủ điều kiện để nộp đơn yêu cầu bồi thường như một phần của quá trình tái cấu trúc này.
23andMe cùng 11 công ty con, bao gồm Lemonaid Health và LPRXOne, đã nộp đơn xin bảo hộ phá sản vào ngày 23 tháng 3 năm nay tại Tòa án Quận Đông Missouri. Công ty đã gửi thông báo đến khách hàng vào Chủ Nhật vừa qua, cho biết hạn chót để nộp đơn yêu cầu bồi thường là ngày 14 tháng 7 tới.
Việc phá sản diễn ra sau 18 tháng đầy khó khăn của 23andMe, với doanh số sụt giảm, nhiều lãnh đạo cấp cao rời đi, và đặc biệt là vụ rò rỉ dữ liệu nghiêm trọng ảnh hưởng đến thông tin cá nhân nhạy cảm của gần 7 triệu người dùng. Vụ rò rỉ, được công khai vào tháng 10 năm 2023, đã làm lộ tên, năm sinh, thông tin mối quan hệ gia đình, tỷ lệ DNA chung với người thân, báo cáo nguồn gốc tổ tiên và địa điểm tự khai báo của khách hàng, theo tin từ TechCrunch ngày 11/05/2025.
Hậu quả của vụ tấn công mạng này là hàng loạt vụ kiện tập thể và sự mất lòng tin sâu sắc từ phía khách hàng, gây ảnh hưởng nặng nề đến mảng kinh doanh trực tiếp với người tiêu dùng của công ty.
Hiện tại, những khách hàng bị ảnh hưởng bởi vụ rò rỉ dữ liệu – cụ thể là những người được 23andMe thông báo rằng thông tin của họ đã bị xâm phạm trong khoảng thời gian từ tháng 5 đến tháng 10 năm 2023 – có thể nộp đơn yêu cầu bồi thường liên quan đến sự cố an ninh mạng (Cyber Security Incident Claim). Những người chịu thiệt hại tài chính hoặc các tổn thất khác do vụ rò rỉ có thể gửi yêu cầu này như một phần của vụ án phá sản.
Đối với các khiếu nại khác không liên quan đến tấn công mạng, chẳng hạn như vấn đề với kết quả xét nghiệm DNA hoặc dịch vụ khám bệnh từ xa của công ty, khách hàng có thể nộp đơn yêu cầu riêng theo gói General Bar Date Package.
Quốc hội Hoa Kỳ cũng đã bày tỏ sự quan ngại về những vấn đề riêng tư dữ liệu phát sinh từ vụ phá sản này.
Sự sa sút của 23andMe diễn ra khá nhanh chóng. Những khó khăn của họ càng chồng chất bởi việc mở rộng đầy tham vọng nhưng tốn kém sang lĩnh vực y tế số và khám bệnh từ xa, bao gồm cả thương vụ mua lại Lemonaid Health trị giá 400 triệu USD vào năm 2021. Ban đầu, mục tiêu là đa dạng hóa dịch vụ ngoài xét nghiệm DNA cho người tiêu dùng, nhưng những bước đi này đã gây áp lực lớn lên nguồn lực tài chính của 23andMe và không mang lại tăng trưởng như công ty kỳ vọng.
Một thỏa thuận bồi thường trị giá 30 triệu USD được đề xuất trong một vụ kiện tập thể liên quan đến vụ tấn công mạng hiện vẫn đang bị tạm dừng do thủ tục phá sản. Luật sư của 23andMe cho biết thỏa thuận này đang có tranh chấp khi công ty đã nộp đơn phá sản. Dù có tham gia vụ kiện tập thể hay không, khách hàng muốn bảo toàn quyền lợi được bồi thường của mình đều cần nộp một đơn yêu cầu chính thức.
TechCrunch đã liên hệ với 23andMe để xin bình luận.
Vụ việc của 23andMe là lời nhắc nhở về tầm quan trọng của bảo mật dữ liệu, đặc biệt với các công ty nắm giữ thông tin nhạy cảm như dữ liệu gen. Nó cũng cho thấy những thách thức mà các công ty công nghệ y tế phải đối mặt khi mở rộng sang các lĩnh vực mới.
