数万加拿大人SIN号恐被窃! 这家公司遭集体诉讼!

使用Wealthsimple服务的加拿大人可能会成为一项新提起的集体诉讼的成员。

图源：fotografiko eugen / Shutterstock.com

上周，律师事务所Slater Vecchio LLP对这家线上投资管理公司提起了集体诉讼，指控该公司最近的一次数据泄露事件“暴露了部分Wealthsimple加拿大客户的高度敏感个人和财务信息。”

“加拿大人将他们最私密的财务信息托付给Wealthsimple这样的机构，并期望这些信息能得到最高级别的安全保护，”Slater Vecchio LLP的合伙人Anthony Vecchio表示。

图源：slatervecchio.com

该诉讼涉及的是Wealthsimple在8月30日发现、并于9月5日通知客户的一起网络攻击事件。该问题在几小时内得到了控制，公司了解到是一个由其信任的第三方编写的特定软件包被入侵了。

根据该公司9月5日在其网站上发布的公告，这次安全事件导致不到百分之一的客户个人数据在短时间内被未经授权地访问。这家金融服务公司拥有超过三百万加拿大客户。

Wealthsimple的一位发言人九月份告诉我们，他们在事件发生一周后才通知客户，是因为他们需要先控制住问题、完成调查并满足监管要求。

在这次网络攻击中被泄露的个人数据包括联系方式、注册时提供的政府ID、财务信息（账号）、IP地址、社会保险号（SIN），以及出生日期。不过，没有密码或资金被访问或盗取。

在一份电子邮件声明中，Wealthsimple的一位发言人表示，该公司“强烈”认为诉讼中的指控“没有根据”，并誓言将“积极”为自己辩护。

声明中写道：“一发现数据安全事件，我们便立即采取了行动加以制止。我们通知了所有受影响的客户，并提供了免费的信用和暗网监控，以及身份盗窃保护和保险。”

“我们非常重视客户的隐私，并将继续专注于为他们提供支持。”

这次拟议的集体诉讼代表所有在数据泄露事件中信息受损的加拿大人，并特设了一个子类别，针对那些因网络攻击直接遭受影响的客户，例如财务损失、身份盗窃或欺诈。

“当这种信任被打破时，个人就会面临欺诈和身份盗窃的风险，”Vecchio补充道。“这项诉讼旨在保护加拿大人，并确保金融机构将数据安全视为其应尽的严肃义务。”

如果您受到了这次数据泄露事件的影响，您可以在集体诉讼网站上提交您的姓名、联系方式，并说明您是否收到了Wealthsimple的泄露通知。