【星島綜合報道】加拿大聯邦法院已正式批准一項集體訴訟和解案，針對2020年因政府網站遭黑客入侵，導致敏感個資外泄或被盜的數萬名加拿大民眾，發放總額8,700萬元的和解補償金。
據加拿大廣播公司（CBC）報道，負責執行加拿大納稅人個資遭竊案的畢馬威會計師事務所(KPMG)發佈細則，受害最嚴重者的最高補償金額可達5,000元。
聯邦庫務委員會（Treasury Board of Canada）秘書處周二（4日）發佈聲明指出，這項和解協議被判定為公平、合理且符合全體集體訴訟成員的最佳利益。官方強調，該協議屬於對爭議索賠的折衷妥協，並不代表政府承認存在任何行政過失。
回顧這起弊案，黑客在2020年新冠疫情(COVID-19)爆發初期，連續數月對加拿大稅務局(CRA)等政府門戶網站展開攻勢，冒用受害者名義冒領加拿大緊急響應補助金(CERB)或加拿大緊急學生補助金(CESB)等抗疫紓困貸款。
紓困金成誘餌 五千用戶遭黑客攻破
光是在2020年夏天，就有數萬名加國國民的社會保險號碼、住址及銀行帳戶等個人與財務資料遭外泄。在確認多達5,500名納稅人的稅務局帳戶遭到黑客攻破後，稅務局被迫緊急關閉其網絡服務。儘管官方當時辯稱是因民眾不良的密碼習慣才給了竊賊可乘之機，但資安專家普遍對此說法持懷疑態度。
此案於去年12月達成和解，今年5月獲得法院批准，並於周二正式開放理賠申請。
畢馬威提醒，並非所有訴訟成員皆具備領取和解金的資格。集體訴訟成員的定義，是指在2020年3月1日至2020年12月31日期間，其加拿大政府線上帳戶內的個人或財務資訊在未經授權下外泄給第三方的民眾。然而，最終只有在2020年6月15日至2020年8月13日核心期間內遭遇非授權入侵，且個資遭存取或遭不法冒用的受害者，才具有領取賠償的權利。
若民眾曾收到畢馬威寄發的官方通知信，亦同樣符合資格。
損失補償最高上看五千元
根據加拿大聯邦法院的公告，理賠申請人依據受害情節共分為三大類別，若最終核准總件數過多，個案分配金額可能按比例縮減：
第一類（僅個資遭存取者）：可申領最高80元，用以補償處理個資外泄所耗費的時間成本。
第二類（個資遭冒用詐欺者）：可申領最高200元，用以補償應對身份盜用等後續欺詐行為所耗費的時間。
第三類（蒙受實質財損者）：前述兩大群體若能在遭遇黑客攻擊後的一年內，提出因身份盜用而產生的信用卡盜刷或其他實際規費損失證明，皆可額外申請最高5,000元的自付費用補償。
符合資格的加國民眾可在2027年2月3日前，透過畢馬威官方網站提交線上理賠申請，亦可下載紙本表格郵寄，或發送電子郵件至breachsettlementcanada@kpmg.ca諮詢詳情。
渥太華當局表示，若截止後和解金仍有剩餘或無人認領，超額款項將全數捐贈給加拿大私隱與信息咨權會(Privacy and Access Council of Canada)，用以資助國家私隱保護與資安課題研究。
圖：加通社
V6
● 相關新聞：CRA網站早前受攻擊 近5萬賬戶現可疑活動
● 相關新聞：稅局網站遭攻擊逾月 部分在線服務未恢復
