Capital One数据泄露案达成3500万和解 加拿大用户可索赔

加拿大Capital One信用卡用户可能很快就能从2019年数据泄露的集体诉讼和解中获得赔偿。7月16日，Charney律师事务所宣布，Capital One金融公司及其关联方已同意支付3500万加元，以解决这起影响加拿大用户的集体诉讼。该和解仍需法院批准。

诉讼源于2019年的一次黑客攻击。当时，美国软件工程师Paige Thompson未经授权访问了Capital One存储在亚马逊云服务（AWS）上的数据库，下载了数百万美国和加拿大信用卡申请人的个人信息。独立安全研究员在同年7月发现漏洞并报警，Thompson于7月29日被FBI逮捕。

此次泄露波及约600万加拿大人，涉及2005年至2019年间提交的信用卡申请数据。被盗信息包括姓名、地址、联系方式，以及年收入、房贷状况、银行信息、信用评分、信用额度、余额、还款记录和部分交易记录。其中约100万个社会保险号码（SIN）被泄露。

集体诉讼指控Capital One未能充分保护客户个人信息，违反了隐私、合同义务和消费者保护法。Capital One在诉讼中既不承认也不否认任何不当行为或责任。

若法院批准和解，符合条件的加拿大居民（魁北克省除外）可提交索赔。资格条件：曾申请或持有Capital One信用卡，并收到通知称个人信息可能受影响。

赔偿金额分为三类：A类（自付费用）：因数据泄露产生的预防措施费用（如信用监控、保险、信用冻结）及身份盗用损失，最高可索赔2.5万加元。B类（时间损失与不便）：SIN未泄露者可申请每小时25加元、最多5小时（125加元）；SIN泄露者可申请最多8小时（200加元），另加75加元额外补偿，总上限分别为200加元和275加元。C类（年费）：支付过年费的会员可获最高50加元。

当前无需采取行动。批准听证会定于2026年9月22日举行。若和解获批，合格用户可在索赔流程开启后提交申请，详情可访问集体诉讼官网。

雪鸮编辑认为，这3500万看起来很多，但分到600万人头上并不高。关键是SIN号泄露的长期风险——建议收到通知的华人先截图保存通知，等法院批准后第一时间把时间损失赔偿申请了，毕竟按小时计费聊胜于无。