【時報訊】本省高等法院已受理一起針對本省建築委會 (CCQ) 的集體訴訟，起因是網路攻擊導致約卅五萬名員工和客戶的個人資訊外洩。
該訴訟尋求賠償性賠償和懲罰性賠償，具體金額待定。受害者的個人資訊在八月廿四日的網路攻擊中遭到未經授權的訪問，導致委會的電腦系統被盜用。
據負責此集體訴訟的滿市Lambert Avocats律師事務所稱，可能洩露的資訊包括姓名、地址、出生日期、委會客戶編號和社會保險號碼。
委會負責監督和管理本省的建築業。
該律師事務所表示：「根據公共機構文件查閱法和個人資訊保護法，我們的客戶有權期望委會保護其個人信息，同時也有權期望委會採取合理措施降低此次事件造成的損害風險。」
「委會未能採取充份的安全措施保護包含社會保險號碼的資料庫，而該資料庫早在二0二三年就已遭受網路攻擊，委會嚴重疏忽對客戶個人資訊的保護。」
律師事務所表示，網路攻擊發生後，委會暫停系統運作兩週多，導致其網上和電話服務中斷。
九月十一日，一名訴訟當事人告訴該律師事務所，他收到委會的電子郵件，表示其個人資訊可能已外洩。
律師事務所表示，委會承認其掌握的其他資訊也可能在網路攻擊中遭到外洩。
「自從事件發生以來，我們的客戶一直憂心忡忡，每天都查看銀行帳戶，以確保自己沒有成為詐騙的受害者，」律師事務所表示。
委會向其員工和客戶提供一項為期兩年的免費信用監控服務，註冊截止日期為十一月卅日。
委會在給傳媒的聲明中表示，在網路攻擊發生後他們已展開調查。聲明寫道：「這項工作讓我們能夠確認此次事件與Chantier numericcq無關，並識別出被利用的漏洞，並對其進行修復。」
「這項工作也令我們能夠在九月八日安全地恢復服務和系統，由於我們擁有可靠的備份，因此能夠快速安全地恢復服務，因此我們決定不與網路犯罪份子談判。」
聲明稱，他們正在採取必要措施保護個人免受網路攻擊。
聲明又表示：「從事件發生之初，我們就積極主動地保護所有受影響人員，因為我們知道他們的個人資訊已被竊取。」
「我們已開始直接聯繫相關人員，以便他們能夠獲得Equifax提供的保護，未來幾週內，我們將聯繫其他受影響人員。」
委會表示，他們還將委託一位獨立專家對其營運進行外部審計，並計劃實施相關建議。
然而律師事務所認為這些措施還不夠。
「社保號碼被盜導致的身份盜竊風險不會在廿四個月後消失，而且目前提供的監控服務僅涵蓋兩家信用機構中的一家，因此如果一家機構與另一家機構有業務往來，那麼透過該機構處理的欺詐性信貸申請將完全無法被發現，」律師事務所表示。 受此網路攻擊影響的個人將自動加入集體訴訟。
