据CBC新闻报道，加拿大联邦政府将支付高达＄870万加元，用以支付一笔集体诉讼和解金。
该诉讼涉及数万名拥有CRA账户且受一起严重数据泄露影响的加拿大人，符合条件者最高的可获得5000加元赔偿。
联邦法院法官Richard Southcott在判决书中明确表示，该和解条款“公平、合理，并符合整个集体成员的最佳利益”。
图自：CBC
47000人政府在线账户被黑
事情起因于2020年。那年夏季，黑客针对政府在线账户系统（包括CRA的“My Account”）发动“凭证填充”（credential stuffing）网络攻击，持续数月，主要目的是冒用受害者身份申请COVID-19疫情期间的紧急福利，如加拿大紧急响应福利（CERB）和加拿大紧急学生福利（CESB）。
仅那年夏天，就有超过47,000人的个人信息和财务信息被泄露，包括SIN社会保险号、家庭地址和银行账户等。
Todd Sweet就是其中之一。
Todd Sweet于2020年7月发现账户被黑：他收到邮件通知账户关联邮箱被更改，登录后发现有人修改了直接存款信息，并以其名义提交了四份CERB申请。
次月，CRA因类似事件激增而临时关闭在线服务。
随后，Todd Sweet代表受影响群体对加拿大税务局（CRA）和联邦政府提起集体诉讼，指控政府在保护公民机密信息方面存在疏忽，导致广泛隐私泄露。
诉讼指出，政府多个在线门户的防护措施不足，使得不法分子能够未经授权访问加拿大人的个人信息和财务信息。在部分案件中，黑客甚至利用被盗账户信息冒名申请政府补助，或将合法福利转入他人账户。
诉讼还称，CRA未能妥善保护网站或及时发现漏洞的行为“应受谴责，对受害者权利表现出冷漠”。
2025年12月，双方达成拟议和解协议。加拿大财政委员会秘书处当时回应称，政府与全球其他政府和私营机构一样，正面临持续不断的网络威胁，并已主动通知可能受影响的个人。政府声明强调，和解“不构成对任何过失、错误或责任的承认”，加拿大政府否认存在任何不当行为。
谁有资格获得赔偿？
根据和解管理方KPMG公布的资格标准：
如果你在2020年3月1日至2020年12月31日期间，政府加拿大在线账户（包括CRA账户、My Service Canada账户，以及任何使用GCKey登录的其他政府在线账户）中的个人信息或财务信息未经授权被披露给第三方，你就属于本集体诉讼的成员。
需要注意的是，约600万加元的和解资金专门用于2020年6月26日至8月18日期间，因“凭证填充”攻击导致信息被访问的受害者。收到索赔管理员KPMG邮件通知的人士，可直接申请赔偿。无需主动申请也会自动成为集体成员，除非你选择退出。
图自：Daily hive
具体赔偿金额与类别
KPMG将根据受影响程度划分以下赔偿类别：
-
访问索赔（Access claims） 个人信息被访问，但未被用于欺诈。你可就处理泄露事件所花费的时间和不便申请补偿，按每小时20加元、最高4小时计算，最高80加元。
-
欺诈索赔（Fraud claims） 个人信息被访问并实际用于欺诈，例如：以你的名义冒领CERB、CESB或EI福利，或合法福利被转入他人账户。按每小时20加元、最高10小时计算，最高200加元。
-
特别补偿基金（Special compensation fund） 如果你因此次数据泄露在黑客攻击后一年内产生自付费用（如身份盗用相关的信用卡收费或其他费用），可申请最高5000加元的报销。最终补偿金额可能根据总索赔数量按比例调整。
和解资金剩余部分将用于支付律师费、代表原告的特别酬金以及行政费用。若有未领取余额，联邦政府同意将其捐赠给加拿大隐私与访问委员会，用于资助隐私研究。
接下来该怎么做？
CBC报道称，集体诉讼成员无需主动采取行动即可保留索赔资格。法院批准和解后，相关人员将收到书面通知，详细说明如何提交索赔申请及截止日期。
更多官方信息可查阅：
KPMG和解专用网站：
https://www.breachsettlementcanada.kpmg.ca/
需要注意的是，如果和解资金在支付后仍有剩余或无人领取，联邦政府不会保留这些款项：渥太华已同意将任何剩余资金捐赠给加拿大隐私与访问委员会（Privacy and Access Council of Canada），用于资助隐私相关研究。
据悉，共有29人对和解提出反对——远低于集体成员总数的1%。尽管反对理由各不相同，但法院裁决指出，大多数反对者认为赔偿金额过低。法官Southcott表示，这些人有一定时间选择退出集体诉讼，退出后他们可自行提起个人诉讼。
在判决书中，Southcott承认，对于某些受害者而言，尤其是那些声称遭受严重精神、身体和财务伤害的人，该和解“可能完全不够”。尽管如此，他仍表示，这一协议旨在为整个集体提供“合理水平的补偿”。
信息源：CBC
