加拿大要赔钱! $5000巨额赔偿金 CRA数据泄露

cargo

加拿大要赔钱! $5000巨额赔偿金 CRA数据泄露
1 d( h: M1 y& S4 K! Z* [& L8 b$ R0 ~
) p# M! d# s& Z( Z
' T# {9 N6 L, a7 g7 ~
如果你在2020年用过加拿大政府的在线账户，那这个消息你得好好看看了，一笔最高5000加元的赔偿可能正在等着你！
1 h. r) L2 J" @$ P' j% t* L- u$ l
; Z0 q/ F% [3 }& f7 [# Q/ x( l
1 p% E# r) ]6 Z% u$ s4 @& ?事情得从2020年8月说起，当时，加拿大政府的多个在线系统遭到了大规模黑客攻击。


6 O. n) s& F5 I
% o8 D4 Q7 x4 K" L6 [% D% q9 D
黑客拿着从别处偷来的用户名和密码，一个个试着登录加拿大税务局（CRA）和其他政府账户。这一试不要紧，还真让他们得手了。
- r5 E2 h* V; N8 [" G$ s' G) o

更气人的是，很多黑客进入账户后，居然还冒用受害者的身份申请了加拿大紧急响应补助金（CERB）、CESB或EI福利，甚至原本合法的补助被转入陌生银行账户。


这不仅隐私被泄露了，还可能背上骗取政府补助的黑锅。
2 e* N$ }. N' q5 C( v! J* Q1 ~
. A! l3 `0 O; i7 U' p. y( A

& h+ N* j9 g5 B7 A# D
受害者托德·斯威特（Todd Sweet）当时就坐不住了，直接把CRA和联邦政府告上了法庭。他认为政府没把大家的个人信息保护好，导致大规模隐私泄露。
& z" c) [' V. u! D7 a1 _- B' R
% A5 Z8 H  p" x
这场官司一打就是5年。今年10月，双方终于达成了和解。

" a( T# A* Y% r! G; o
) ^; D$ z" b) `% s9 V" m* e+ @加拿大财政委员会秘书处周五发表声明说，全世界的政府和企业都面临着网络安全威胁，他们也不例外，并已向可能受影响的人发出相关通知。


8 q8 U/ A6 }" X3 l7 d/ @3 d: R
% r; s# h# t4 f# l
  J% Y9 o+ V) F- ~话是这么说，但该赔的还得赔。
: M" [% L) x$ F4 v4 @: q

/ N* f! x4 n# V
$ F% f  m9 _+ X9 N
哪些人能拿到赔偿？
如果你在2020年3月1日到12月31日之间，政府在线账户里的个人或财务信息被未经授权泄露了，那你就是集体诉讼的成员之一。
- y, f" ]7 i# g$ Q. A4 {
4 q1 i  `2 R! ]
2 M: K/ Y" [" K2 {; \这里说的“政府在线账户”包括：CRA账户、My Service Canada账户，还有所有用GCKey登录的政府账户。
0 H- j9 q  ~# M6 z8 h

2 g- K& H6 |& U不过要注意，不是所有集体诉讼成员都能拿钱。只有在2020年6月15日到8月30日期间，真正遭到黑客攻击的受害者才有份。
4 @- o" j. g& W# g+ S9 p

) h7 O1 X1 u% \而且你的信息得真的被人看了，或者被拿去干坏事了，才符合赔偿条件。
8 n8 u- [0 z( j+ |& ]

1 _- j3 H- q: [8 \- \8 ~8 |  n如果索赔管理机构毕马威KPMG给你发过邮件，那恭喜你，你就在赔偿名单上。从明年1月15日开始，你就能上网查自己是不是符合条件了。

: J+ w, X% P$ X& u* l
  U0 a# I2 u3 ~  w8 g

2 q. ~3 v/ m8 |$ A0 m能拿多少钱？看你损失有多大
5 d0 k1 Y, t$ g

3 C7 ^$ ^( F- g/ z7 S赔偿金额分三档。
4 }* z' L8 K, I
$ ?% v$ F# p2 b7 V- B4 I
第一档最少，叫“访问索赔”。如果黑客只是看了你的信息，但没拿去干坏事，你可以按每小时20加元的标准，申请最多4小时的补偿，也就是最多80加元。

6 [" D. v& c' y0 D9 `3 z
, c# \- \" ~) v/ A" @! K( c% a这是补偿你跟政府部门、警察或者信用机构打交道浪费的时间。
+ }, u6 u; h3 _% ~+ z

" m9 V, {4 O2 [* T% ]8 S第二档稍微多点，叫“欺诈索赔”。如果黑客不光看了你的信息，还拿去干坏事了——比如冒名申请CERB，或者把你的福利金转到别人账户里——那你可以按每小时20加元申请最多10小时，也就是最多200加元。
2 w- M2 [( X$ o% G

第三档最高，叫“特殊补偿基金”。如果你因为这次泄露自己掏钱了，比如被骗的钱没人赔、请律师的费用、信用冻结的罚款等等，都可以申请报销，上限是5000加元。
2 p" `! M" c9 v% G. A: A

不过政府也说了，最终每个人能拿多少，还得看有多少人申请。人多了，钱可能就得分少一点。
; c7 E) H  T: U9 a. W
8 {1 @/ n2 ]& E6 h' J& U
. |, J( m# m4 z$ d; I

接下来该干嘛？
+ j, ?4 ^) L+ k6 X5 t, N

这笔赔偿现在还没完全定下来，得等法院最终批准。批准听证会定在2026年3月31日。如果法院点头了，符合条件的人会收到正式通知，告诉你怎么申请。
( H" g& P% w$ l0 j/ {

目前，符合条件的集体成员无需采取任何行动，除非你打算退出。
$ U# `4 h0 {, }5 z/ k

如果你想退出，自己单独起诉，或者对这个和解方案不满意，那得在2026年2月20日之前提交书面通知。
7 H) L& K6 |5 V# v
加拿大加新网
* s' n; n- m- r% P: [' M
/ g1 P& C/ O) L$ r0 N0 Y

cargo

领钱啦! CRA数据泄露案和解, 加拿大人最高可获$5000赔偿! 这些人都能领

加拿大税务局CRA和加拿大政府的在线账户用户，可能很快就能从一项拟议的集体诉讼和解中获得赔偿，最高可达5000加元。

事情起因于2020年8月，加拿大政府的GCKey服务及CRA账户遭遇网络攻击，被称为“凭证填充”攻击。Todd Sweet随后对CRA和加拿大政府发起集体诉讼，指控政府在保护个人机密信息方面存在疏忽，导致大规模隐私泄露。诉讼指出，不法分子利用真实账户申请加拿大紧急响应福利CERB，并要求法院判令政府支付损害赔偿及可能的信用监控服务费用。

经过谈判，2025年10月，双方就拟议和解达成协议，并已向可能受影响的个人发送通知。

那么，谁有资格参与这次和解呢？集体成员指在2020年3月1日至12月31日期间，加拿大政府在线账户信息未经授权被访问的用户，包括CRA账户、My Service Canada账户，以及使用GCKey登录的账户。不过，只有在2020年6月15日至8月30日期间，个人信息被访问并用于欺诈的用户，才可能获得赔偿。凡收到索赔管理机构KPMG通知的人，都可申请和解赔偿。

如果法院批准和解，符合条件的加拿大人可根据受影响情况获得不同赔偿。

“访问索赔”可补偿信息被访问但未被用于欺诈的用户，每小时20加元，最多四小时，总计可达80加元；

“欺诈索赔”则针对信息被用于欺诈的情况，每小时20加元，最多十小时，总计200加元；

此外，还有特别赔偿基金，如果您因数据泄露产生自付费用，最高可申请5000加元，包括未偿付的欺诈损失、与身份盗窃相关的费用以及信用冻结产生的费用。具体赔偿金额将根据索赔人数调整。

目前，集体成员无需采取任何行动，除非选择退出诉讼。法院批准拟议和解后，相关人员将收到书面通知，告知如何申请赔偿。

. u1 M$ U6 \6 O2 N- a6 a  V1 C