加拿大政府隱私泄露集體訴訟現已開放索賠，部分符合資格的加拿大人最高可獲得5.000加元賠償。
這起訴訟涉及加拿大稅務局(CRA)、加拿大服務局(Service Canada)及其他政府在線賬戶。訴訟指稱，由於安全防護措施不足，未經授權的第三方在2020年的網絡攻擊中，訪問了部分用戶的個人或財務信息。
涉事賬戶包括CRA My Account、My Service Canada Account，以及其他使用GCKey登錄的政府賬戶。
相關集體訴訟和解方案總額為870萬加元，已於2026年5月5日獲得批准。目前，符合資格的集體訴訟成員可以通過網絡或郵寄方式提出索賠。
誰可以申請賠償?
如果你的個人或財務信息曾在2020年3月1日至12月31日期間，從加拿大政府在線賬戶中被未經授權地披露給第三方，你可能屬於本次集體訴訟成員。
不過，要獲得賠償，還必須是在2020年6月15日至8月30日發生的“憑證填充”(credential stuffing)網絡攻擊中，遭遇第三方未經授權訪問，並且個人信息曾被訪問或用於欺詐的受害者。
如果你已經收到KPMG發出的電子郵件或信件，並獲得個人識別碼(PIN)，就可以提交賠償申請。
沒有收到通知的人，也可以在和解網站查詢自己是否符合資格。查詢時需要提供姓氏、社會保險號碼(SIN)最後三位數字及電子郵箱地址。
最多可以獲得多少賠償?
符合資格並提交有效申請的集體訴訟成員，預計可以申請以下三類賠償：
賬戶訪問索賠(Access Claim)：因處理賬戶遭未經授權訪問的問題而花費時間，最高可獲80加元;
欺詐索賠(Fraud Claim)：因處理個人信息被用於欺詐的問題而花費時間，最高可獲200加元;
特別賠償基金索賠(Special Compensation Fund Claim)：因數據泄露產生的自付費用，例如未獲償還的欺詐損失或身份盜竊相關費用，最高可獲5.000加元。
最終獲賠金額可能根據有效索賠數量相應調整。
申請賬戶訪問索賠或欺詐索賠，無需提交證明文件。不過，申請特別賠償基金必須提供相關單據或其他支持材料。
特別賠償所涵蓋的費用，必須在數據泄露期間結束後的12個月內產生。
如何提交申請?
申請人可以選擇在線或郵寄申請。通過網上平台提交，預計處理速度會更快：
在線申請時，需要進入集體訴訟網站，點擊“Apply for Compensation”，然後使用電子郵箱註冊或登錄索賠平台。
申請人需要填寫以下資料：
姓名;
電話號碼;
電子郵箱地址;
家庭住址;
社會保險號碼(SIN);
索賠管理機構提供的PIN(如有)。
由於部分賠償會按照申請人為處理事件所花費的時間計算，申請人還需要申報自己與政府部門、執法機構或信用機構溝通此事所花費的小時數。
無法在線申請的人，可以在和解網站的“Documents”欄目下載紙質表格，填寫後郵寄給索賠管理機構。
申請過程中還需選擇收款方式，包括電子轉賬或支票。電子轉賬通常是更快的付款方式。
申請截止日期
本次加拿大政府隱私泄露集體訴訟的索賠截止日期為2027年2月3日。
符合資格的人士應在截止日期前核實身份並提交申請。
