加拿大政府隐私泄露集体诉讼现已开放索赔，部分符合资格的加拿大人最高可获得5.000加元赔偿。

这起诉讼涉及加拿大税务局(CRA)、加拿大服务局(Service Canada)及其他政府在线账户。诉讼指称，由于安全防护措施不足，未经授权的第三方在2020年的网络攻击中，访问了部分用户的个人或财务信息。

涉事账户包括CRA My Account、My Service Canada Account，以及其他使用GCKey登录的政府账户。

谁可以申请赔偿?

如果你的个人或财务信息曾在2020年3月1日至12月31日期间，从加拿大政府在线账户中被未经授权地披露给第三方，你可能属于本次集体诉讼成员。

不过，要获得赔偿，还必须是在2020年6月15日至8月30日发生的“凭证填充”(credential stuffing)网络攻击中，遭遇第三方未经授权访问，并且个人信息曾被访问或用于欺诈的受害者。

如果你已经收到KPMG发出的电子邮件或信件，并获得个人识别码(PIN)，就可以提交赔偿申请。

没有收到通知的人，也可以在和解网站查询自己是否符合资格。查询时需要提供姓氏、社会保险号码(SIN)最后三位数字及电子邮箱地址。

最多可以获得多少赔偿?

符合资格并提交有效申请的集体诉讼成员，预计可以申请以下三类赔偿：

账户访问索赔(Access Claim)：因处理账户遭未经授权访问的问题而花费时间，最高可获80加元;

欺诈索赔(Fraud Claim)：因处理个人信息被用于欺诈的问题而花费时间，最高可获200加元;

特别赔偿基金索赔(Special Compensation Fund Claim)：因数据泄露产生的自付费用，例如未获偿还的欺诈损失或身份盗窃相关费用，最高可获5.000加元。

最终获赔金额可能根据有效索赔数量相应调整。

申请账户访问索赔或欺诈索赔，无需提交证明文件。不过，申请特别赔偿基金必须提供相关单据或其他支持材料。

特别赔偿所涵盖的费用，必须在数据泄露期间结束后的12个月内产生。

如何提交申请?

申请人可以选择在线或邮寄申请。通过网上平台提交，预计处理速度会更快：

https://www.breachsettlementcanada.kpmg.ca/en/details

在线申请时，需要进入集体诉讼网站，点击“Apply for Compensation”，然后使用电子邮箱注册或登录索赔平台。

申请人需要填写以下资料：

姓名;

电话号码;

电子邮箱地址;

家庭住址;

社会保险号码(SIN);

索赔管理机构提供的PIN(如有)。

由于部分赔偿会按照申请人为处理事件所花费的时间计算，申请人还需要申报自己与政府部门、执法机构或信用机构沟通此事所花费的小时数。

无法在线申请的人，可以在和解网站的“Documents”栏目下载纸质表格，填写后邮寄给索赔管理机构。

申请过程中还需选择收款方式，包括电子转账或支票。电子转账通常是更快的付款方式。

申请截止日期

本次加拿大政府隐私泄露集体诉讼的索赔截止日期为2027年2月3日。

符合资格的人士应在截止日期前核实身份并提交申请。