申请通道正式开启! 加拿大CRA赔钱了 最高可领$5000 现在就能申领!

加拿大税务局账户在2020年遭黑客入侵后，拖了6年的集体诉讼终于走到了赔钱这一步。

从8月4日起，符合条件的加拿大人已经可以提交申请，最高可申领$5000，截止日期是2027年2月3日。

不过，先别看到“最高$5000”就以为人人都有这一笔钱。赔偿金额要看账户当年到底发生了什么、受害者花了多少时间处理，以及有没有留下无法报销的实际损失。

这起诉讼牵涉加拿大税务局（CRA）的My Account、My Service Canada，以及通过GCKey登录的其他加拿大政府网上账户。

联邦法院今年5月批准的和解总额为$8,760,500.90，KPMG担任法院指定的索赔管理人。

事情要追溯到2020年夏天。黑客使用“撞库攻击”，把从其他地方偷来的用户名和密码组合，放到政府网站上反复尝试；只要有人多个网站使用同一套密码，账户就可能被撞开。

诉讼指称，一些人的社会保险号码、住址、银行资料等敏感信息遭到未经授权访问。更麻烦的是，部分黑客还利用真实账户冒领加拿大紧急响应福利CERB，把资料泄露直接变成了诈骗。

原告托德·斯威特（Todd Sweet）随后对CRA及加拿大政府提起集体诉讼，指控政府没有充分保护民众的个人和财务信息。加拿大政府否认存在不当行为，这份和解协议属于双方对争议索赔作出的妥协，并不代表政府承认责任。

联邦法院法官理查德·索斯科特（Richard Southcott）在批准和解时认为，协议对整个集体成员来说公平、合理，也符合整体利益。

谁能拿钱，范围卡得很具体。只有在2020年6月15日至8月30日期间，政府网上账户遭到未经授权访问的人，才可能获得赔偿。

部分在2021年6月24日前联系过Murphy Battista LLP律师事务所的人，也被纳入集体成员范围，但集体成员身份不等于一定有钱拿。

KPMG已经向部分符合条件的人发送通知邮件。没有收到邮件的人，也可以到和解网站使用资格查询工具，输入姓氏、电子邮箱和社会保险号码最后3位，系统会告知是否符合申请条件。

赔偿大致分成三类。为处理账户被非法访问所花的时间，最高可申领$80；为处理个人资料被用于诈骗所花的时间，最高可申领$200。

金额最大的一档，是数据泄露带来的自费损失，最高$5000。

素材列出的例子包括没有获得补偿的诈骗损失、身份盗用处理费用，以及其他与这次事件直接相关的支出，申请人需要按要求提交证明。

还有一个现实问题：最终到手金额可能缩水。和解网站已经说明，如果提交申请的人数较多，各档赔偿可能按索赔数量下调，因此“最高$5000”是上限，不是保证到账数字。

符合条件的人可以在breachsettlementcanada.kpmg.ca在线提交申请。距离截止日还有一段时间，但涉及旧邮件、银行记录和身份盗用开支的证明，拖得越久越难找，受影响的人最好先查资格，再整理材料。