Kanadyjczycy mogą dostać nawet 5000 dolarów odszkodowania po wycieku danych z CRA
Kanadyjczycy mogą dostać nawet 5000 dolarów odszkodowania po wycieku danych z CRA
Kanadyjczycy posiadający internetowe konta rządowe, takie jak „Moje konto” w Canada Revenue Agency, mogą wkrótce ubiegać się o odszkodowanie po wycieku danych. Federalny sąd zatwierdził ugodę w pozwie zbiorowym dotyczącym naruszenia prywatności użytkowników rządowych portali internetowych.
Sędzia Sądu Federalnego Richard Southcott uznał, że warunki ugody są sprawiedliwe i korzystne dla wszystkich poszkodowanych. W ramach porozumienia rząd Kanady ma wypłacić 8,7 miliona dolarów osobom dotkniętym cyberatakiem.
Sprawa dotyczy ataków hakerskich z 2020 roku na konta GCKey i CRA. Hakerzy wykorzystali metodę tzw. „credential stuffing”, czyli logowanie się przy użyciu skradzionych danych użytkowników. W efekcie uzyskali dostęp do poufnych informacji, takich jak numery SIN, adresy, dane bankowe i inne dane osobowe.
Pozew zbiorowy został złożony przez Todda Sweeta, który oskarżył rząd o niewystarczającą ochronę danych Kanadyjczyków. Według pozwu cyberprzestępcy wykorzystywali przejęte konta m.in. do składania fałszywych wniosków o świadczenia CERB.
Szczegóły ugody zostały opublikowane przez firmę KPMG, która zarządza wypłatami. Do grupy objętej ugodą należą osoby, których dane zostały ujawnione lub wykorzystane bez zgody między 1 marca a 31 grudnia 2020 roku. Dotyczy to kont CRA, My Service Canada oraz innych usług rządowych dostępnych przez GCKey.
Nie wszyscy poszkodowani otrzymają pieniądze automatycznie. O wypłatę mogą ubiegać się osoby, które ucierpiały w wyniku ataków między 15 czerwca a 30 sierpnia 2020 roku, a ich dane zostały wykorzystane lub ujawnione w celach oszustwa.
Wysokość odszkodowania zależy od sytuacji:
- Jeśli ktoś uzyskał dostęp do Twoich danych, ale ich nie wykorzystał, możesz otrzymać do 80 dolarów za czas poświęcony na kontakt z urzędami, policją lub biurami kredytowymi.
- Jeśli Twoje dane zostały użyte do oszustwa, np. do wyłudzenia świadczeń CERB lub EI, możesz otrzymać do 200 dolarów za stracony czas i niedogodności.
- Osoby, które poniosły realne koszty związane z kradzieżą tożsamości lub oszustwem, mogą ubiegać się nawet o 5000 dolarów zwrotu wydatków.
Do kwalifikujących się kosztów mogą należeć m.in. straty finansowe, opłaty związane z ochroną kredytu, honoraria specjalistów czy inne wydatki wynikające z kradzieży tożsamości.
Osoby objęte pozwem nie musiały wcześniej podejmować żadnych działań, aby zostać włączone do ugody. Po zatwierdzeniu porozumienia mają otrzymać informacje o tym, jak złożyć wniosek o odszkodowanie.