【星岛综合报道】加拿大联邦法院已正式批准一项集体诉讼和解案，针对2020年因政府网站遭黑客入侵，导致敏感个资外泄或被盗的数万名加拿大民众，发放总额8,700万元的和解补偿金。
据加拿大广播公司（CBC）报道，负责执行加拿大纳税人个资遭窃案的毕马威会计师事务所(KPMG)发布细则，受害最严重者的最高补偿金额可达5,000元。
联邦库务委员会（Treasury Board of Canada）秘书处周二（4日）发布声明指出，这项和解协议被判定为公平、合理且符合全体集体诉讼成员的最佳利益。官方强调，该协议属于对争议索赔的折衷妥协，并不代表政府承认存在任何行政过失。
回顾这起弊案，黑客在2020年新冠疫情(COVID-19)爆发初期，连续数月对加拿大税务局(CRA)等政府门户网站展开攻势，冒用受害者名义冒领加拿大紧急响应补助金(CERB)或加拿大紧急学生补助金(CESB)等抗疫纾困贷款。
纾困金成诱饵 五千用户遭黑客攻破
光是在2020年夏天，就有数万名加国国民的社会保险号码、住址及银行帐户等个人与财务资料遭外泄。在确认多达5,500名纳税人的税务局帐户遭到黑客攻破后，税务局被迫紧急关闭其网络服务。尽管官方当时辩称是因民众不良的密码习惯才给了窃贼可乘之机，但资安专家普遍对此说法持怀疑态度。
此案于去年12月达成和解，今年5月获得法院批准，并于周二正式开放理赔申请。
毕马威提醒，并非所有诉讼成员皆具备领取和解金的资格。集体诉讼成员的定义，是指在2020年3月1日至2020年12月31日期间，其加拿大政府线上帐户内的个人或财务资讯在未经授权下外泄给第三方的民众。然而，最终只有在2020年6月15日至2020年8月13日核心期间内遭遇非授权入侵，且个资遭存取或遭不法冒用的受害者，才具有领取赔偿的权利。
若民众曾收到毕马威寄发的官方通知信，亦同样符合资格。
损失补偿最高上看五千元
根据加拿大联邦法院的公告，理赔申请人依据受害情节共分为三大类别，若最终核准总件数过多，个案分配金额可能按比例缩减：
第一类（仅个资遭存取者）：可申领最高80元，用以补偿处理个资外泄所耗费的时间成本。
第二类（个资遭冒用诈欺者）：可申领最高200元，用以补偿应对身份盗用等后续欺诈行为所耗费的时间。
第三类（蒙受实质财损者）：前述两大群体若能在遭遇黑客攻击后的一年内，提出因身份盗用而产生的信用卡盗刷或其他实际规费损失证明，皆可额外申请最高5,000元的自付费用补偿。
符合资格的加国民众可在2027年2月3日前，透过毕马威官方网站提交线上理赔申请，亦可下载纸本表格邮寄，或发送电子邮件至breachsettlementcanada@kpmg.ca咨询详情。
渥太华当局表示，若截止后和解金仍有剩余或无人认领，超额款项将全数捐赠给加拿大私隐与信息咨权会(Privacy and Access Council of Canada)，用以资助国家私隐保护与资安课题研究。
图：加通社
V6
● 相关新闻：CRA网站早前受攻击 近5万账户现可疑活动
● 相关新闻：税局网站遭攻击逾月 部分在线服务未恢复
