Взлом госаккаунтов в Канаде: кому теперь заплатят

Канадцы, у которых есть онлайн-аккаунты на государственных сервисах - прежде всего CRA My Account и My Service Canada Account, - могут претендовать на компенсацию по многомиллионному урегулированию коллективного иска. Выплаты предусмотрены для тех, чьи персональные или финансовые данные оказались скомпрометированы.

Речь о серии атак, которые тянулись несколько месяцев в 2020 году. По сообщениям, злоумышленники получали доступ к государственным учетным записям и подавали заявки на финансовую помощь от имени жертв - в первые месяцы пандемии COVID-19. В общей сложности, по данным дела, более 47 тысяч человек столкнулись с утечкой чувствительной информации, включая номера социального страхования (SIN) и реквизиты банковских счетов.

Компания KPMG, которая сопровождает процесс урегулирования, указывает: в иске утверждается, что из-за недостаточных мер защиты третьи лица смогли без разрешения получить доступ к конфиденциальным персональным и финансовым данным в онлайн-аккаунтах правительства Канады. В списке упоминаются CRA My Account, аккаунты My Service Canada и другие учетные записи, куда вход выполнялся через GCKey. В отдельных случаях, говорится в материалах, похищенные данные использовали для мошеннических заявок на пособия. При этом правительство Канады отрицает какие-либо нарушения.

Как сообщает 604 Now, участником группы истцов считается человек, чьи персональные или финансовые данные в одном из онлайн-аккаунтов правительства Канады были скомпрометированы - то есть «раскрыты третьей стороне без разрешения» - в период с 1 марта 2020 года по 31 декабря 2020 года. Под определение подпадают аккаунты Canada Revenue Agency и My Service Canada, а также любые другие правительственные онлайн-аккаунты, доступ к которым осуществлялся с использованием GCKey.

Сумма компенсации зависит от того, что именно заявляет пострадавший. В рамках урегулирования предусмотрено: до 80 долларов за время, потраченное на устранение последствий несанкционированного доступа; до 200 долларов за время, ушедшее на разбирательство с мошенническим использованием личной информации; а также до пять тысяч долларов в качестве возмещения расходов из собственного кармана, связанных с инцидентом - включая невозмещенные потери от мошенничества и затраты из-за кражи личности.

Прием заявлений уже открыт. Подать документы можно онлайн или по почте - при этом подчеркивается, что онлайн-заявки обычно обрабатываются быстрее. Крайний срок подачи - 3 февраля 2027 года.