Злом державних акаунтів у Канаді: кому тепер заплатять

Канадці, які мають онлайн-акаунти на державних сервісах — насамперед CRA My Account і My Service Canada Account, — можуть претендувати на компенсацію в межах багатомільйонного врегулювання колективного позову. Виплати передбачені для тих, чиї персональні або фінансові дані були скомпрометовані.

Йдеться про серію атак, які тривали кілька місяців у 2020 році. За повідомленнями, зловмисники отримували доступ до державних облікових записів і подавали заявки на фінансову допомогу від імені жертв — у перші місяці пандемії COVID-19. Загалом, за даними справи, понад 47 тисяч людей зіткнулися з витоком чутливої інформації, включно з номерами соціального страхування (SIN) та реквізитами банківських рахунків.

Компанія KPMG, яка супроводжує процес врегулювання, зазначає: у позові стверджується, що через недостатні заходи захисту треті особи змогли без дозволу отримати доступ до конфіденційних персональних і фінансових даних в онлайн-акаунтах уряду Канади. У списку згадуються CRA My Account, акаунти My Service Canada та інші облікові записи, куди вхід здійснювався через GCKey. В окремих випадках, йдеться в матеріалах, викрадені дані використовували для шахрайських заявок на виплати. При цьому уряд Канади заперечує будь-які порушення.

Як повідомляє 604 Now, учасником групи позивачів вважається людина, чиї персональні або фінансові дані в одному з онлайн-акаунтів уряду Канади були скомпрометовані — тобто «розкриті третій стороні без дозволу» — у період з 1 березня 2020 року по 31 грудня 2020 року. Під визначення підпадають акаунти Canada Revenue Agency і My Service Canada, а також будь-які інші урядові онлайн-акаунти, доступ до яких здійснювався з використанням GCKey.

Сума компенсації залежить від того, що саме заявляє постраждалий. У межах врегулювання передбачено: до 80 доларів за час, витрачений на усунення наслідків несанкціонованого доступу; до 200 доларів за час, витрачений на розгляд випадків шахрайського використання особистої інформації; а також до п’яти тисяч доларів як відшкодування витрат із власної кишені, пов’язаних з інцидентом — включно з невідшкодованими втратами від шахрайства та витратами через крадіжку особистих даних.

Прийом заяв вже відкрито. Подати документи можна онлайн або поштою — при цьому підкреслюється, що онлайн-заявки зазвичай обробляються швидше. Кінцевий термін подання — 3 лютого 2027 року.