据加西周末综合报道:加拿大税务局账户在2020年遭黑客入侵后,拖了6年的集体诉讼终于走到了赔钱这一步。从8月4日起,符合条件的加拿大人已经可以提交申请,最高可申领$5000,截止日期是2027年2月3日。
不过,先别看到“最高$5000”就以为人人都有这一笔钱。赔偿金额要看账户当年到底发生了什么、受害者花了多少时间处理,以及有没有留下无法报销的实际损失。

这起诉讼牵涉加拿大税务局(CRA)的My Account、My Service Canada,以及通过GCKey登录的其他加拿大政府网上账户。
联邦法院今年5月批准的和解总额为$8,760,500.90,KPMG担任法院指定的索赔管理人。

事情要追溯到2020年夏天。黑客使用“撞库攻击”,把从其他地方偷来的用户名和密码组合,放到政府网站上反复尝试;只要有人多个网站使用同一套密码,账户就可能被撞开。
诉讼指称,一些人的社会保险号码、住址、银行资料等敏感信息遭到未经授权访问。更麻烦的是,部分黑客还利用真实账户冒领加拿大紧急响应福利CERB,把资料泄露直接变成了诈骗。
原告托德·斯威特(Todd Sweet)随后对CRA及加拿大政府提起集体诉讼,指控政府没有充分保护民众的个人和财务信息。加拿大政府否认存在不当行为,这份和解协议属于双方对争议索赔作出的妥协,并不代表政府承认责任。
联邦法院法官理查德·索斯科特(Richard Southcott)在批准和解时认为,协议对整个集体成员来说公平、合理,也符合整体利益。
谁能拿钱,范围卡得很具体。只有在2020年6月15日至8月30日期间,政府网上账户遭到未经授权访问的人,才可能获得赔偿。

部分在2021年6月24日前联系过Murphy Battista LLP律师事务所的人,也被纳入集体成员范围,但集体成员身份不等于一定有钱拿。
KPMG已经向部分符合条件的人发送通知邮件。没有收到邮件的人,也可以到和解网站使用资格查询工具,输入姓氏、电子邮箱和社会保险号码最后3位,系统会告知是否符合申请条件。
赔偿大致分成三类。为处理账户被非法访问所花的时间,最高可申领$80;为处理个人资料被用于诈骗所花的时间,最高可申领$200。

金额最大的一档,是数据泄露带来的自费损失,最高$5000。
素材列出的例子包括没有获得补偿的诈骗损失、身份盗用处理费用,以及其他与这次事件直接相关的支出,申请人需要按要求提交证明。
还有一个现实问题:最终到手金额可能缩水。和解网站已经说明,如果提交申请的人数较多,各档赔偿可能按索赔数量下调,因此“最高$5000”是上限,不是保证到账数字。
符合条件的人可以在breachsettlementcanada.kpmg.ca在线提交申请。距离截止日还有一段时间,但涉及旧邮件、银行记录和身份盗用开支的证明,拖得越久越难找,受影响的人最好先查资格,再整理材料。
来源:加西周末综合
加国热点-itop366.com 加拿大新闻,温哥华新闻,多伦多新闻,蒙特利尔新闻,加国新闻,加国热点,加拿大热点