加拿大CRA数据泄露索赔启动，符合条件最多可获5000加元赔偿

受加拿大税务局（CRA）数据泄露影响的加拿大居民现可申请索赔，索赔期已正式开启。

根据加拿大政府隐私泄露集体诉讼和解网站最新公告，从2024年8月4日星期二起，符合条件的加拿大民众可以提交索赔申请，争取现金赔偿。

今年5月5日，加拿大联邦法院批准了一项870万元加币的集体诉讼和解协议，涉及政府在线账户隐私泄露，包括CRA的“我的账户”服务。负责此案的法官理查德·索思科特（Richard Southcott）表示，该和解条款“合理、公正，符合整个诉讼团体的最佳利益”。

值得注意的是，这次和解是双方对争议索赔的妥协，并不代表政府或CRA承认存在过错。

这起集体诉讼缘由

图片来源：Erman Gunes/Shutterstock

该诉讼源自2020年8月发生的一系列针对GCKey服务和CRA账户的“凭证填充”网络攻击事件。

攻击发生后，原告托德·斯威特（Todd Sweet）代表受影响的用户提起诉讼，指控CRA及加拿大政府未能有效保护公民的个人信息。诉讼称“安全防护措施不足”导致“恶意分子”侵入用户账户，窃取了社保号码（SIN）、住址、银行信息等敏感资料。

诉讼还指控，这些黑客利用被盗账户 fraudulently 申请了加拿大紧急响应福利（CERB）。

加拿大财政委员会秘书处当时表示，“跟世界上所有政府和私人组织一样，加拿大政府面临持续不断的网络安全威胁”。

你是否符合资格？

图片来源：Sharaf Maksumov/Shutterstock

如果你在此次事件影响的期间内，政府在线账户中的个人或财务信息被未经授权访问或泄露，即可被认定为集体诉讼成员。同时，2021年6月24日前曾联系相关律师事务所了解隐私泄露集体诉讼的用户也包含在内。

但并非所有成员都能获得赔偿，只有在2020年6月15日至8月30日期间被未经授权访问账户的用户符合条件，尤其是信息被访问并用于欺诈行为的受害者均有索赔资格。

此外，如果你曾收到由索赔管理者毕马威（KPMG）发出的通知，也属于合资格申请者。

可能获得多少赔偿？

图片来源：Krakenimages.com/Shutterstock

赔偿金额依据你受影响的具体情况而定，分为三类：

• 信息被访问赔偿：若信息被访问但未用于欺诈行为，可申领赔偿作为因应数据泄露而与政府机构、执法部门或信用机构沟通所消耗时间的补偿。赔偿标准为每小时20加元，最多可申领4小时，总计80加元。
• 欺诈赔偿：如果个人信息被盗用做欺诈用途，如申请CERB、加拿大紧急学生福利（CESB）或就业保险（EI）福利，或相关款项被转入他人账户，可申领赔偿。赔偿最多10小时，每小时20加元，最高可获200加元补偿。
• 专项赔偿基金：如因数据泄露导致实际经济损失，如欺诈损失、身份盗窃产生的专业费用、信用冻结产生的费用或罚款等，可申请报销。单笔赔偿最高可达5,000加元，但须提供相应证明材料。

注：赔偿金额可能因申请人数众多而有所调整。

对大多伦多华人的影响

大多伦多（GTA）作为加拿大华人聚居地，许多家庭涉及CRA服务及网络账户的使用。如个人信息在此次数据泄露事件中遭到未经授权访问，受影响的华人朋友应积极评估自身是否符合索赔资格。

索赔成功不仅有助于补偿因处理数据泄露所耗费的时间和精力，还可能减轻因身份盗窃引发的经济负担。此外，提醒公众加强个人网络安全意识，定期更新密码并开启双因素认证，以保护财务及个人信息安全。

对于华人移民和有子女教育计划的家庭，确保个人信息安全也涉及申请税务福利、学费抵扣等重要环节，数据保护尤为关键。

申请赔偿的截止日期为2027年2月3日，符合条件的朋友应尽早准备所需资料，避免错过申报窗口。

信息来源：Daily Hive