|
联邦政府将支付 870 万加元来和解涉及数万名加拿大人的集体诉讼，这些人的敏感信息因黑客侵入政府网站（包括加拿大税务局 (CRA) 门户网站）的账户而被泄露或被盗。 黑客在 2020 年的几个月内针对政府账户进行攻击，主要是为了在 COVID-19 大流行的最初几个月以受害者的名义申请经济援助，包括加拿大紧急救济福利金 (CERB) 或加拿大紧急学生福利金 (CESB)。 仅去年夏天就有超过 47,000 人的个人和财务信息遭到泄露，从社会保险号码、家庭住址到银行账户详细信息。 去年 12 月达成的集体诉讼和解协议于周二在法庭获得批准。一些纳税人可以比其他纳税人申报更多，具体取决于他们受到的影响。 联邦法院法官理查德·索斯科特在裁决中写道：“我认为拟议的和解方案是公平、合理的，并且符合整个班级的最佳利益。” CRA 对 COVID-19 福利网络攻击的处理“应受谴责”，称拟提起集体诉讼该协议结束了一场长达数年的法律斗争，受害者声称政府和税务局“失职” 一年中至少允许发生三起网络攻击。法庭文件称，黑客利用私人信息冒充受害者、根据紧急计划提出欺诈性索赔或将真实索赔转移到其他银行账户。 CRA 在周四的一份声明中拒绝对此案的具体细节发表评论，但表示保护加拿大人的个人信息是该机构和联邦政府的“首要任务”。 “没有任何组织能够免受网络事件或欺诈活动的影响。这就是为什么 CRA 拥有强大的系统和工具来监控、检测、调查和快速解决潜在威胁，”一位发言人在一封电子邮件中表示。 法庭获悉，首席原告、不列颠哥伦比亚省克林顿的托德·斯威特 (Todd Sweet) 收到通知他与账户关联的电子邮件地址已更改的电子邮件后，发现自己的账户于 2020 年 7 月遭到黑客攻击。他登录CRA的在线门户，发现有人更改了他的直接存款信息，并以他的名义提交了四份CERB申请。 下个月，在其他加拿大人在网上分享类似的故事后，CRA 暂时关闭了其在线服务。该诉讼是在 BC 省提起的。几周后，声称该机构未能妥善保护网站或更快地发现违规行为“应受到谴责，并且表现出对[受害者]权利的无情漠视。”
黑客使用在其他地方重复登录黑客通过网络安全专家所说的“撞库”侵入了受害者的 MyAccount CRA 个人资料，在这一方案中，窃贼使用从一个网站泄露的用户名和密码登录另一个网站。 （这种方法是鼓励用户为每个在线帐户创建强而独特的密码而不是重复使用登录信息的原因之一。） 通常情况下，正确的用户名和密码只是登录 CRA MyAccount 门户的第一步，用户通常需要回答安全问题作为第二步。但 Southcott 此前写道，在 2020 年夏季的漏洞期间，黑客“能够绕过安全问题……因为 CRA 凭证管理软件的配置错误”。 法庭文件称，CRA 于 2020 年 8 月 6 日发现了这个问题，当时一名“执法合作伙伴”提醒官员，有人在暗网上出售该方法。索斯科特表示，该机构在四天后修复了该问题，“以及为应对数据泄露而采取的其他措施。” 2020 年网络攻击导致数千个账户遭到泄露，CRA 关闭了在线服务那年夏天，黑客使用了相同的方案进入了 我的加拿大服务帐户和其他在线政府帐户使用加拿大政府品牌的凭证服务密钥（称为 GCKey）访问。 在 870 万美元的和解金中，约 600 万加元已预留给那些在 2020 年 6 月 26 日至 8 月 18 日期间通过“撞库”方法从所有这些政府网站获取信息的加拿大人。和解金的其余部分包括律师费、主要原告（包括 Sweet）的特别酬金和行政费用。 在相关时间段内个人信息被访问的人 c每小时 20 美元的索赔，以补偿他们损失的时间和最多四个小时的“不便”– 最高赔付额为 80 美元。如果黑客利用他们的信息申请欺诈性的 CERB 福利或转移合法的 CERB 付款，他们可以按同样的费率向政府收取最高 200 美元的费用。 和解协议将由毕马威管理，该公司为集体诉讼创建了一个网站。 这两个团体都可以索赔最多 5,000 美元，用于补偿他们在黑客攻击后一年可能支付的与身份盗窃相关的自付费用，例如信用卡费用或其他费用。 如果和解金额中有任何剩余或无人认领的资金，则不会由政府保留：渥太华同意将多余的部分捐赠给加拿大隐私和访问委员会，以资助隐私研究。 有 29 人——远低于全班的 1%——出于各种原因反对和解协议，不过裁决称，大多数人不赞成，因为他们认为金额太低。索斯科特说，这些人有一段时间选择退出集体诉讼，这将使他们能够根据自己的意愿自行提起诉讼。 索斯科特在决定中承认，对于一些受害者来说，和解可能“完全不够”，“特别是那些声称自己遭受了严重精神、身体和经济伤害的人”。不过，他表示，这笔交易旨在为整个班级提供“合理水平的补偿”。 来源链接：https://www.cbc.ca/news/canada/settlement-cra-account-hack-2020-federal-court-2026-9.7189102 |
