2020 年夏天，超過 47,000 名加拿大人的 CRA（加拿大稅務局）等政府賬戶被黑，個人信息甚至銀行資料遭竊。
時隔數年，聯邦政府同意支付 870 萬加元，與受害者達成集體訴訟和解，個人最高可獲賠 $5,000。
賬戶被黑：近 5 萬人資料泄露
黑客在 2020 年疫情初期，攻擊了 CRA 及其他政府網站，主要目的是冒用受害者身份申請 CERB（加拿大緊急救助金）等補貼。超過 47,000 人的社保號、住址和銀行賬戶等敏感信息被盜。
和解細節：最高可獲 $5,000
2025 年 12 月，雙方達成集體訴訟和解方案，近日由聯邦法院正式批准。和解金總額 870 萬元，其中約 600 萬專門用於因”憑證填充”手法在 2020 年 6 月 26 日至 8 月 18 日間被入侵的受害者。
具體賠償標準： – 個人信息被查閱者，可按 $20/小時、最多 4 小時（即 $80）補償其處理時間和不便 – 如果信息被用於申請虛假 CERB 或轉移真補貼，最高可領 $200 – 兩類人群均可申報因身份盜用所產生的實際支出（如信用卡費用等），最高可獲 $5,000
賠償申請將由 KPMG 負責，已設立專門網站供受害者登記。
如果最終和解金有剩餘，渥太華承諾將捐給加拿大隱私與信息訪問委員會，用於隱私研究。
政府否認責任，部分受害者不滿金額
雖然同意和解，聯邦政府強調這並不代表承認過錯，”加拿大政府否認存在任何失誤或責任”。
法院判決指出，只有不到 1% 的受害者選擇反對和解，主要認為賠償金額太低。法官 Southcott 承認，對於遭受嚴重精神、經濟或健康損失的個別受害者，和解金額”可能完全不夠”，但整體上仍屬合理補償。
受害者如不滿，可選擇退出集體訴訟，自行提起訴訟。
