
符合条件的加拿大人现可就此政府集体诉讼申请高达5,280加元的赔偿。
Erman Gunes | Dreamstime
2020年拥有加拿大政府在线账户的民众应予以关注:涉及重大隐私泄露的和解案索赔门户已在本周开放,合资格者可通过 KPMG 的索赔系统在线提交申请,最高可获5,280加元的赔偿。详情与在线申请请见 KPMG 的索赔页面:https://www.breachsettlementcanada.kpmg.ca/en/details。
该集体诉讼源自2020年6月15日至8月30日对联邦平台发起的一系列“凭证填充”(credential-stuffing)攻击,受影响目标包括 CRA My Account、My Service Canada Account 以及通过 GCKey 访问的其他账户。
未经授权的第三方访问了个人账户,在部分情况下,获取的信息被用于以受害者名义提交欺诈性的加拿大紧急救助福利(CERB)与加拿大紧急学生福利(CESB)申请。
联邦法院于2026年5月5日批准了总额为8.76百万加元的和解(案件:Sweet v. His Majesty the King)。需要指出的是,加拿大政府对任何不当行为的指控予以否认。详情见政府官网说明:https://www.canada.ca/...。
关于资格认定存在两个层次:在2020年3月1日至12月31日期间,若个人资料被未获授权地披露给第三方,即为集体成员;但成为集体成员并不等同于一定能获得赔偿。
实际获赔仅限于在2020年6月15日至8月30日凭证填充攻击期间,其信息被访问或被访问并被欺诈性使用的个人。
已直接收到索赔管理方 KPMG 发放的个人识别号码(personal identification number)的人士已被确认有资格。其他人仍可通过 KPMG 的资格查询页面在线核实资格,需提供姓氏、社会保险号后3位及与政府账户关联的电子邮箱:KPMG 资格查询。
访问索赔(Access Claims):因处理未经授权访问事宜所耗费的时间,可获最高80加元。
欺诈索赔(Fraud Claims):因处理个人信息被欺诈性使用所耗费的时间,可获最高200加元。
特别补偿基金(Special Compensation Fund):用于补偿与泄露相关的实际支出(例如未获赔付的欺诈损失、身份盗用费用),最高可达5,000加元。
特别补偿基金是唯一需要提交证明材料的类别;访问与欺诈索赔则无需提供证明。
三类合计的最高赔付额为5,280加元,但该数额为上限,并不意味着每位申领者都会获得此数目。若经核准的索赔总额超过可用资金,赔付金额可能会被按比例减少。
任何未被申领的和解款项不会返还联邦政府,而是划拨给加拿大隐私与获取委员会(Privacy and Access Council of Canada),用于支持未来的隐私研究。
索赔门户已于2026年8月4日开启,符合条件的集体成员现被邀请通过在线或邮寄方式提交索赔。
在线提交时,在 KPMG 网站选择“Apply for Compensation”并以电子邮箱注册账户。申请人须提供姓名、电话号码、地址与社会保险号,若已获发个人识别号码亦需填写。
申领者还须记录为应对此次泄露所投入的小时数,包括与政府部门、执法机构或信用机构沟通的时间。
赔款可通过电子转账(处理更快)或支票发放。在线提交的处理速度快于邮寄纸质申请,但仍保留纸质表格以供偏好邮寄的申请者使用。
所有索赔须在2027年2月3日之前提交。
报道参考了 Narcity Canada 上由 Lisa Belmonte 发布的文章“The government of Canada class action lawsuit is accepting claims for the $8.7M settlement”。

看完内容,也欢迎补充你的看法或经验。