Meta因劍橋分析醜聞遭新墨西哥州重罰250億美元 創美國單一州對企業史上最大判決

新墨西哥州陪審團耗時約兩週聽證後，認定Meta Platforms誤導該州居民有關Facebook如何處理其個資的資訊。法官又花了一個月為此定出價格：250億美元。

聖塔菲第一司法區法院的Francis Mathew法官於10月21日（週三）裁處這筆民事罰款，結束了新墨西哥州自2021年起針對劍橋分析（Cambridge Analytica）醜聞後續影響所提訴訟的罰金階段。檢察總長Raúl Torrez在阿爾伯克基一場記者會上表示，這項結果可能是美國史上對一家企業開出的最大單一州判決金額。該記者會經由路透社與彭博社報導。

這個數字本身已令人震驚——根據IMF估計，它比約70個國家的年度GDP還要大，包括牙買加、波札那以及北馬其頓。

然而，更值得保險專業人士關注的是，法院是如何得出這個數字的。這筆罰款並非基於對個別消費者的證實傷害，而是將法定罰金乘以一個「受眾人數」——而這種算術式計算幾乎可以套用在任何公開談論其如何保護客戶資料的企業身上。

州政府的訴訟依據是《新墨西哥州不公平交易法》（New Mexico Unfair Practices Act），該法允許每次故意違規處以最高5000美元的民事罰款。聖塔菲的陪審團審議了34則有關資料隱私、仇恨言論以及Facebook對劍橋分析事件回應的公開聲明，並於9月25日裁定其中多數為誤導。Meta在少數言論審查相關聲明上獲得勝訴，包括有關移除COVID-19錯誤資訊的說法。

陪審團隨後以「受眾人數」而非「受害者人數」計算違規次數。每一項誤導聲明皆乘以新墨西哥州Facebook用戶數或該州2020年人口數，得出每項聲明約130萬至210萬次違規。總計約達4390萬次違規。

以法定最高額計算，這相當於約2195億美元。雙方都不認為這個數字能夠成立。

在10月1日的聽證會上，特別檢察官Randi McGinn請求Mathew法官適用全額5000美元的費率，再將總額調降至350億至400億美元之間——她主張這個金額仍足以影響Meta的股價。她向法庭表示：「全世界都在看這件案子。」Meta的律師Matthew Nicholson則反駁，任何該範圍內的金額都將違反州及聯邦憲法中的「過度罰款」保護條款，並主張應以約34.5億美元為上限。他也指出，州政府的請求將遠超過英國石油公司（BP）因墨西哥灣漏油事件所支付的約208億美元。

Mathew法官最終落於兩者之間。他同意相關行為應適用最高的每次違規費率，並形容Facebook的誤導性陳述是橫跨十餘年、有意且系統性、反覆出現的行為。但他運用法院裁量權將裁處金額調降至250億美元。根據CNBC報導的命令內容，罰金將以年利率15%計息直至繳清。據美聯社報導，根據新墨西哥州憲法，消費者保護罰款將撥用於教育支出。

最終裁處金額遠比Meta所主張的上限更接近陪審團認定所允許的天花板。

以規模來看：250億美元遠超過該州一整年的歲入。新墨西哥州預估2028會計年度的一般基金收入約為148億美元，彭博社報導。以Meta的規模衡量，這約佔該公司2025年所報導約2010億美元營收的八分之一。

延伸閱讀：Meta的保險公司已拒絕為其辯護，設計型責任索賠可能是原因

一樁持續寄出帳單的醜聞

本案可追溯至2018年，當時政治諮詢公司劍橋分析——曾為川普2016年競選活動效力——透過第三方應用程式取得多達8700萬名Facebook用戶的資料。前檢察總長Hector Balderas於2021年提起訴訟，Torrez則將案件送進審判。

這段插曲的帳單此後便不斷攀升。Facebook於2019年向聯邦貿易委員會（FTC）支付當時創紀錄的50億美元罰款，並於2022年以7.25億美元和解一項消費者集體訴訟。2026年8月，Meta達成一項被州官員估計價值最高達171億美元的多州和解案——Meta本身則將其描述為約180億美元——主要解決了對青少年傷害的索賠，但同時以約4.59億美元結案了其他州針對劍橋分析的消費者保護索賠。

新墨西哥州未加入該和解聯盟。相較於其他州就同一基礎醜聞所接受的約4.59億美元，該州選擇進入審判程序，如今所獲得的罰款金額至少在帳面上高出50倍以上。

新墨西哥州的這項命令首先並非一筆保險理賠。民事罰款與懲罰通常被排除在責任險之外，或依州公共政策被視為不可承保，雖然規定因州而異、因保單條款而異。鮮少觀察家預期Meta的承保公司會開出250億美元的支票。

此案為市場提供的是一個「模板」——而這才是更大的曝險問題。

首先，它顯示出一部消費者保護法如何能夠被放大計算。新墨西哥州無需證明任何個別居民依賴了Facebook的聲明或因此受到傷害——這是Meta律師強力主張的論點。陪審團僅計算了「處於可聽到這些聲明之位置」的人數。為隱私與法定損害賠償曝險定價的核保人員將認出這個機制：一個不大的單次金額乘以龐大的受眾，會產生任何資產負債表都無法承受的數字。

其次，責任源自於「企業所說的話」，而不僅是其如何處理資料。該判決係建立在有關安全性、隱私控管以及內容審查的公開聲明上，包括高階主管的言論。據彭博社報導，陪審團觀看了Mark Zuckerberg以及前營運長Sheryl Sandberg的影片作證。對董監事責任險（D&O）承保人而言，這是一個熟悉的模式：一家法院認定的不實陳述，往往會成為其他證券及衍生訴訟的素材。（撰寫本文時尚無此類後續訴訟的報導；此為作者分析，非報導中的發展。）

第三，此判決落在一個已對平台風險保持警戒的市場中。2月底，德拉瓦州高等法院法官Sheldon Rennie裁定The Hartford、Chubb旗下公司以及逾20家其他保險公司並無義務在合併的社群媒體成癮訴訟中為Meta辯護，理由是訴狀中所描述的是刻意的設計選擇而非意外。該裁定正面臨Meta的挑戰，已促使經紀人重新思考D&O及科技錯誤與疏失險（Tech E&O）專案如何回應平台索賠。

延伸閱讀：Meta、Google遭重大新案件重擊——承保人已取得法院保護

保險分析師早在週三之前就已示警此一發展方向。在新墨西哥州3月首次對Meta勝訴後，Moody's警告，平台案件的法理基礎可能會改變保險公司及再保公司對長尾意外險風險的定價方式。法律事務所Husch Blackwell表示，後續影響可能擴及一般責任險、D&O及網路險的承保範圍、損失彙總及準備金提列。

CFC Underwriting的科技業務負責人Kenny Carmichael主張，市場過於狹隘地將平台企業視為資料風險，但其曝險實際上橫跨網路險、媒體險、產品責任險及意外險。Clyde & Co合夥人Katelin O'Rourke Gorman在該所2025年12月的風險預測中表示，美國社群媒體訴訟「正為保險公司創造重大的責任風險」。

這次隱私罰款增添了新的變數。多數評論聚焦於產品如何被設計；此次曝險則來自企業對客戶資料的承諾。此類索賠可能遊走在以資安事件為核心的網路險、以系統故障為核心的科技E&O險、以及為證券訴訟設計的D&O險之間，形成一個尷尬的缺口——經紀人可能希望在某家客戶於索賠中發現此缺口之前先加以檢驗。

這項裁罰也為「核裁決」（nuclear verdicts）的討論增添了一種新的類型。推動社會通膨的多數鉅額裁決來自產品責任、卡車運輸及人身傷害案件中的私人原告。Norton Rose Fulbright引述Marathon Strategies的研究指出，2024年共有135件超過1000萬美元的裁決，總額約313億美元。新墨西哥州的單一筆罰款就約等於該年總額的五分之四。

此案原告是一位選擇單獨作戰的州檢察總長。新墨西哥州在2026年已對Meta贏得兩場陪審團審判：3月一起兒童安全案件以3.75億美元民事罰款收場，隨後又有5.67億美元的改善令，合計9.42億美元。Torrez明確表示，他將此結果視為一種訊號。他在裁決後告訴路透社：「讓大科技公司承擔責任，實在是遲來的正義。」

其他與Meta和解的州檢察總長將密切關注上訴結果。若該罰款即使在調降後仍能站得住腳，州政府選擇自行起訴而非加入和解聯盟的誘因將會增加——而責任險及網路險承保人為任何對消費者資料做出公開承諾的企業定價時所面臨的不確定性也將隨之升高。

延伸閱讀：美國社會通膨危機是否會產生外溢效應？

至週三下午，Meta尚未對該命令發表評論。該裁決在Meta即將公布第三季業績的數小時前出爐——Meta已表示該季預期將提列約100億美元與多州和解案相關的法律費用。

上訴即將到來。Meta計劃挑戰陪審團的裁決，並主張州政府從未證明有任何新墨西哥州民眾看到、依賴或因這些聲明而受到損害，美聯社報導。在9月裁決後，Meta一位發言人表示，公司將持續為自身辯護，對抗「扭曲我們紀錄的企圖」。McGinn本人也承認，州政府多年內不太可能收到款項。

然而，等待並非沒有代價。在上訴期間利息持續累積，以250億美元本金、年利率15%計算，在任何複利效果之前，每年約為37.5億美元。

華爾街目前並未陷入恐慌。D.A. Davidson科技研究主管Gil Luria告訴路透社，這項裁決代價高昂，但他指出Meta市值近2兆美元，且很可能持續上訴——因此短期內對其價值的實質衝擊不太可能發生。

此案在審判層級也尚未結束。據《華爾街日報》報導，新墨西哥州計劃在後續程序中請求Mathew法官對Meta的平台頒布法院命令的變更。本案案號為State of New Mexico v. Facebook Inc., No. D-101-CV-202100132。

對大多數企業而言，如此規模的罰款將是生存威脅。對Meta而言，如同Luria所說的，這只是一筆可管理的帳列專案。保險市場可從中得到的教訓，正藏在這個落差之中：同樣的「按違規計罰」算法，若指向一家對保護客戶資料做出公開承諾的中型零售商、銀行或醫療體系，將不會留下太多上訴的餘裕。

這些情境不要求客戶必須擁有Meta的規模。以下為一般性提示，非法律建議，具體答案將取決於保單條款及州法律。

延伸閱讀：核裁決時代的風險管理：當陪審團天價判決成為新常態