加拿大要赔钱! $5000巨额赔偿金 CRA数据泄露

cargo

加拿大要赔钱! $5000巨额赔偿金 CRA数据泄露

- C: n! j2 ?) c9 t2 ]- t$ S0 S
" {2 \6 s# v' S* o& C4 f
' K4 r1 g" G  c% Q* l8 V0 H如果你在2020年用过加拿大政府的在线账户，那这个消息你得好好看看了，一笔最高5000加元的赔偿可能正在等着你！
- i+ r4 j$ }8 I9 s0 {7 }! [8 E! Z6 k

事情得从2020年8月说起，当时，加拿大政府的多个在线系统遭到了大规模黑客攻击。

5 g8 b4 ]7 z% Z) N  n; X
8 h! r' |- |0 V0 I, h" g0 L. g( x
+ c2 M( W' ]/ T* [+ P& Y
5 n  b" r/ q* Q( S7 @( f黑客拿着从别处偷来的用户名和密码，一个个试着登录加拿大税务局（CRA）和其他政府账户。这一试不要紧，还真让他们得手了。
% W) P. ~2 D$ `" X/ o( r

更气人的是，很多黑客进入账户后，居然还冒用受害者的身份申请了加拿大紧急响应补助金（CERB）、CESB或EI福利，甚至原本合法的补助被转入陌生银行账户。


这不仅隐私被泄露了，还可能背上骗取政府补助的黑锅。
5 s" R0 |8 R" a8 f& Y; o2 T


( G, Y; U* v; A& Y) }, v
  P7 z, e9 }, V$ ^1 n受害者托德·斯威特（Todd Sweet）当时就坐不住了，直接把CRA和联邦政府告上了法庭。他认为政府没把大家的个人信息保护好，导致大规模隐私泄露。


' a" S) w, L  |8 w9 f0 j: e这场官司一打就是5年。今年10月，双方终于达成了和解。
7 j6 \7 F9 X  X5 l' @/ l8 N
8 e# f, Y( D% B: L7 p/ |' ], |7 d
# e# _) \+ a& s7 g, o加拿大财政委员会秘书处周五发表声明说，全世界的政府和企业都面临着网络安全威胁，他们也不例外，并已向可能受影响的人发出相关通知。

6 O  M0 v: K! E% d. W9 c
0 i! ^* X4 |2 l% h
* Z0 R0 @6 j7 b6 |8 x1 ?( S% h; d( ]0 U
  @! F) A4 ?3 \+ n% ?! ~话是这么说，但该赔的还得赔。


+ N. R7 ~" N* G/ d8 i  G  K

哪些人能拿到赔偿？
  N; Q+ k* Q/ Q" r5 x. z# J$ S3 d如果你在2020年3月1日到12月31日之间，政府在线账户里的个人或财务信息被未经授权泄露了，那你就是集体诉讼的成员之一。


1 d7 O: _; B/ \. n& k$ |这里说的“政府在线账户”包括：CRA账户、My Service Canada账户，还有所有用GCKey登录的政府账户。

/ U/ l. u( y/ U: c
不过要注意，不是所有集体诉讼成员都能拿钱。只有在2020年6月15日到8月30日期间，真正遭到黑客攻击的受害者才有份。


* C) T* G) o6 ^# I4 u' W$ [# F而且你的信息得真的被人看了，或者被拿去干坏事了，才符合赔偿条件。

! q" B  C# f) s) Z8 I
4 }! B% r3 b7 o6 z如果索赔管理机构毕马威KPMG给你发过邮件，那恭喜你，你就在赔偿名单上。从明年1月15日开始，你就能上网查自己是不是符合条件了。
0 q4 {) z2 w, w: f8 }, t+ E- w


1 A- N/ s) N9 }8 {4 O6 ]* D2 {
能拿多少钱？看你损失有多大


赔偿金额分三档。
! _: V& \6 @/ h2 B0 `& M4 b' j/ c& L

第一档最少，叫“访问索赔”。如果黑客只是看了你的信息，但没拿去干坏事，你可以按每小时20加元的标准，申请最多4小时的补偿，也就是最多80加元。
8 X6 C3 D* U+ H4 k$ o9 Q0 l
5 c) M! @! {% ^5 @# N" y# a
5 `2 B8 c, p/ Z% a! j. l这是补偿你跟政府部门、警察或者信用机构打交道浪费的时间。
6 M$ f: l% d7 x# w
& [6 N" T  q( D2 O, W$ ^
& `! D0 d$ m) A# A9 w' f第二档稍微多点，叫“欺诈索赔”。如果黑客不光看了你的信息，还拿去干坏事了——比如冒名申请CERB，或者把你的福利金转到别人账户里——那你可以按每小时20加元申请最多10小时，也就是最多200加元。

9 ^! `7 P0 M0 q* D: I4 H% m" J
第三档最高，叫“特殊补偿基金”。如果你因为这次泄露自己掏钱了，比如被骗的钱没人赔、请律师的费用、信用冻结的罚款等等，都可以申请报销，上限是5000加元。
) D) [% o, E  @* q

不过政府也说了，最终每个人能拿多少，还得看有多少人申请。人多了，钱可能就得分少一点。
1 V) w3 J6 d* ?" Y- E
' I: R8 Q, b5 x/ H
: |3 L0 k; Z: r' I, |
: T4 ?, b  ^  a( k
接下来该干嘛？

& I. I2 }- j; d
3 I+ l% e4 k; k( N+ L# S2 P这笔赔偿现在还没完全定下来，得等法院最终批准。批准听证会定在2026年3月31日。如果法院点头了，符合条件的人会收到正式通知，告诉你怎么申请。
& y; M: G) B2 X' \# h& Q4 `3 E
. c) \! M0 g, L5 d7 A0 l( X* t
目前，符合条件的集体成员无需采取任何行动，除非你打算退出。
4 K$ A. i7 _% y$ l/ l! E. z8 ]
! u. b) u( W4 B6 h: j  j" v6 [/ a0 m
& N6 u1 U  V" Q如果你想退出，自己单独起诉，或者对这个和解方案不满意，那得在2026年2月20日之前提交书面通知。

加拿大加新网
" k  m' `7 D% ^1 T8 j# A

cargo

领钱啦! CRA数据泄露案和解, 加拿大人最高可获$5000赔偿! 这些人都能领

加拿大税务局CRA和加拿大政府的在线账户用户，可能很快就能从一项拟议的集体诉讼和解中获得赔偿，最高可达5000加元。

事情起因于2020年8月，加拿大政府的GCKey服务及CRA账户遭遇网络攻击，被称为“凭证填充”攻击。Todd Sweet随后对CRA和加拿大政府发起集体诉讼，指控政府在保护个人机密信息方面存在疏忽，导致大规模隐私泄露。诉讼指出，不法分子利用真实账户申请加拿大紧急响应福利CERB，并要求法院判令政府支付损害赔偿及可能的信用监控服务费用。

经过谈判，2025年10月，双方就拟议和解达成协议，并已向可能受影响的个人发送通知。

那么，谁有资格参与这次和解呢？集体成员指在2020年3月1日至12月31日期间，加拿大政府在线账户信息未经授权被访问的用户，包括CRA账户、My Service Canada账户，以及使用GCKey登录的账户。不过，只有在2020年6月15日至8月30日期间，个人信息被访问并用于欺诈的用户，才可能获得赔偿。凡收到索赔管理机构KPMG通知的人，都可申请和解赔偿。

如果法院批准和解，符合条件的加拿大人可根据受影响情况获得不同赔偿。

“访问索赔”可补偿信息被访问但未被用于欺诈的用户，每小时20加元，最多四小时，总计可达80加元；

“欺诈索赔”则针对信息被用于欺诈的情况，每小时20加元，最多十小时，总计200加元；

此外，还有特别赔偿基金，如果您因数据泄露产生自付费用，最高可申请5000加元，包括未偿付的欺诈损失、与身份盗窃相关的费用以及信用冻结产生的费用。具体赔偿金额将根据索赔人数调整。

目前，集体成员无需采取任何行动，除非选择退出诉讼。法院批准拟议和解后，相关人员将收到书面通知，告知如何申请赔偿。