Канадцы, пострадавшие от утечки данных на государственных порталах в 2020 году, теперь могут подать заявку на получение денежной компенсации.
Канадцам, у которых в 2020 году была зарегистрирована учетная запись на правительственных онлайн-порталах, стоит обратить внимание на новую информацию. На этой неделе открылся портал для подачи заявок в рамках масштабного урегулирования по делу об утечке конфиденциальных данных. Теперь лица, соответствующие критериям, могут потребовать компенсацию в размере до 5 280 долларов.
Коллективный иск связан с серией кибератак методом подстановки учетных данных (credential-stuffing), которым федеральные платформы подверглись в период с 15 июня по 30 августа 2020 года. Целью злоумышленников стали такие сервисы, как «Моя учетная запись» Канадского налогового агентства (CRA My Account), учетная запись Service Canada и другие порталы, доступ к которым осуществляется через систему GCKey.
Неизвестные лица получили несанкционированный доступ к личным кабинетам граждан и в ряде случаев использовали полученную информацию для подачи мошеннических заявлений на получение Канадского пособия по чрезвычайным ситуациям (CERB) и Канадского студенческого пособия по чрезвычайным ситуациям (CESB) от имени жертв.
Федеральный суд утвердил мировое соглашение на сумму 8,76 млн долларов по делу «Свит против Его Величества Короля» (Sweet v. His Majesty the King) 5 мая 2026 года. При этом правительство Канады отрицает факт каких-либо правонарушений со своей стороны.
Критерии отбора делятся на два уровня. Любой человек, чьи данные были переданы третьим лицам без разрешения в период с 1 марта по 31 декабря 2020 года, считается участником коллективного иска, однако сам по себе этот статус не гарантирует получение выплаты.
Компенсация предусмотрена только для тех лиц, чья информация подверглась несанкционированному доступу или была использована в мошеннических целях непосредственно во время кибератак в период с 15 июня по 30 августа 2020 года.
Граждане, с которыми администратор процесса, компания KPMG, связалась напрямую и предоставила персональный идентификационный номер (PIN), уже подтвердили свое право на выплату. Остальные канадцы могут проверить, подходят ли они под критерии, на специальном сайте. Для этого потребуется указать фамилию, три последние цифры номера социального страхования (SIN) и адрес электронной почты, привязанный к государственной учетной записи.
Структура компенсаций разделена на три категории:
• Претензии, связанные с доступом: до 80 долларов за время, потраченное на решение проблем из-за несанкционированного доступа.
• Претензии, связанные с мошенничеством: до 200 долларов за время, потраченное на устранение последствий незаконного использования личных данных.
• Специальный компенсационный фонд: до 5 000 долларов на покрытие фактических расходов, понесенных в результате утечки (например, невозмещенные убытки от мошенничества или расходы из-за кражи личных данных).
Специальный компенсационный фонд — это единственная категория, требующая предоставления подтверждающих документов. Для первых двух категорий доказательства не нужны.
Максимальная общая сумма по всем трем категориям составляет 5 280 долларов. Однако эта цифра является максимальным пределом, а не гарантированной выплатой для каждого заявителя. Также следует учитывать, что размер выплат может быть уменьшен, если количество одобренных заявок превысит объем доступных в фонде средств.
Любая невостребованная часть суммы не вернется федеральному правительству: эти средства будут переданы Совету Канады по доступу и конфиденциальности (Privacy and Access Council of Canada) для поддержки будущих исследований в этой сфере.
Портал для приема заявок начал работу 4 августа 2026 года. Теперь участники коллективного иска могут отправить документы на компенсацию онлайн или по почте.
Чтобы подать заявку онлайн, необходимо выбрать опцию «Подать заявку на компенсацию» на веб-сайте KPMG и зарегистрировать аккаунт с использованием электронной почты. Заявители должны указать свое имя, номер телефона, адрес, номер социального страхования, а также персональный идентификационный номер, если он был выдан.
Претендентам также необходимо зафиксировать количество часов, потраченных на устранение последствий утечки, включая время общения с правительственными чиновниками, правоохранительными органами или кредитными агентствами.
Выплата может быть осуществлена электронным переводом (e-transfer) — этот способ быстрее — или чеком. Заявки, поданные онлайн, обрабатываются оперативнее отправленных по почте, однако бумажная форма по-прежнему доступна для тех, кто предпочитает классический вариант.
Все заявки должны быть поданы не позднее 3 февраля 2027 года.
