कनाडा रेवेन्यू एजेंसी (CRA) ने 2020 में डेटा उल्लंघनों से उत्पन्न एक क्लास-एक्शन मुकदमे में $8.7 मिलियन का निपटारा कर लिया है। जिन कनाडाई लोगों के CRA खातों से 8 मई से 15 अगस्त, 2020 के बीच साइबर हमलों के दौरान समझौता किया गया था, वे अब मुआवजे के लिए दावे प्रस्तुत करने के पात्र हैं, दावा अवधि 15 अप्रैल, 2024 को खुल गई है।
संघीय न्यायालय में प्रमाणित मुकदमे में करदाता डेटा की सुरक्षा में CRA की ओर से लापरवाही का आरोप लगाया गया है। उल्लंघनों, जिसने लगभग 47,000 खातों को प्रभावित किया था, में तीसरे पक्ष के स्रोतों से चुराए गए क्रेडेंशियल्स का उपयोग करके CRA ऑनलाइन सेवाओं तक धोखाधड़ी से पहुंच बनाना शामिल था। हमलावरों ने लाभ भुगतानों को रोकने का प्रयास किया, जिसमें कनाडा आपातकालीन प्रतिक्रिया लाभ (CERB) भी शामिल था, जो COVID-19 महामारी के प्रारंभिक चरण के दौरान कई लोगों के लिए एक महत्वपूर्ण वित्तीय जीवन रेखा थी।
हमलों के बाद, CRA ने कई उन्नत सुरक्षा उपाय लागू किए, जिसमें खाता पहुंच के लिए मल्टी-फैक्टर प्रमाणीकरण और बेहतर धोखाधड़ी पहचान प्रणाली शामिल हैं। एजेंसी ने अस्थायी रूप से समझौता किए गए खातों को भी लॉक कर दिया और प्रभावित व्यक्तियों के लिए पहुंच बहाल करने के लिए काम किया। हालांकि, उल्लंघनों से कई कनाडाई लोगों के लिए महत्वपूर्ण संकट और वित्तीय असुविधा हुई, जिनमें से कुछ को महत्वपूर्ण सरकारी सहायता प्राप्त करने में देरी का सामना करना पड़ा।
निपटान उन योग्य वर्ग के सदस्यों को मुआवजा देने के लिए एक कोष स्थापित करता है, जिन्हें कनाडा में रहने वाले व्यक्तियों के रूप में परिभाषित किया गया है और जिनके CRA खातों से निर्दिष्ट अवधि के दौरान समझौता किया गया था। मुआवजे का उद्देश्य हुए नुकसान को संबोधित करना है, जिसमें प्रत्यक्ष वित्तीय नुकसान, पहचान की चोरी से संबंधित खर्च और भावनात्मक संकट शामिल हैं। दावे 13 अगस्त, 2024 तक निपटान प्रशासक के समर्पित पोर्टल के माध्यम से प्रस्तुत किए जाने चाहिए।
यह संकल्प सरकारी संस्थाओं के लिए साइबर सुरक्षा के महत्वपूर्ण महत्व को रेखांकित करता है, विशेष रूप से संवेदनशील व्यक्तिगत और वित्तीय जानकारी रखने वाली संस्थाओं के लिए। कनाडाई करदाताओं के लिए, उनके CRA खातों की सुरक्षा सर्वोपरि है, क्योंकि ये पोर्टल आयकर, लाभ भुगतान और अन्य आवश्यक सरकारी सेवाओं से संबंधित बातचीत को सुविधाजनक बनाते हैं। उल्लंघन न केवल व्यक्तिगत वित्तीय कल्याण को खतरे में डालते हैं बल्कि सरकारी संस्थानों में सार्वजनिक विश्वास को भी कमजोर करते हैं।
यह घटना कनाडा के डिजिटल बुनियादी ढांचे और नागरिकों के डेटा को विकसित हो रहे साइबर खतरों से बचाने की चल रही चुनौतियों के लिए व्यापक निहितार्थों पर भी प्रकाश डालती है। जैसे-जैसे अधिक सरकारी सेवाएं ऑनलाइन होती जा रही हैं, कनाडा रेवेन्यू एजेंसी जैसी एजेंसियों पर मजबूत सुरक्षा प्रोटोकॉल बनाए रखने का दायित्व बढ़ता जा रहा है। यह निपटान सरकार और व्यक्तिगत कनाडाई दोनों को एक तेजी से आपस में जुड़ी दुनिया में डिजिटल पहचान और वित्तीय जानकारी की सुरक्षा में साझा जिम्मेदारी की याद दिलाता है।
योग्य कनाडाई लोगों को निपटान विवरणों की समीक्षा करने और निर्धारित समय सीमा के भीतर अपने दावे प्रस्तुत करने के लिए प्रोत्साहित किया जाता है। क्लास एक्शन वेबसाइट पात्रता मानदंड, दावा प्रक्रिया और दावे का समर्थन करने के लिए आवश्यक दस्तावेजों के बारे में व्यापक जानकारी प्रदान करती है।