Profil piraté à Revenu Canada? Vous pourriez avoir droit jusqu’à 5000 $
L’Agence du revenu du Canada (ARC) a été la cible d’une vague de piratages massifs durant la pandémie, exposant les données personnelles de dizaines de milliers de contribuables. Alors que le gouvernement propose une indemnisation pouvant atteindre 5 000 $, cette mesure soulève des questions sur la responsabilité des institutions face aux failles de cybersécurité et sur l’efficacité des mécanismes de réparation pour les victimes d’usurpation d’identité à grande échelle.
Quelles étaient les conséquences concrètes des piratages sur les victimes ?
Les pirates ont accédé aux comptes de 42 000 Canadiens sur les plateformes de l’ARC pour frauduleusement encaisser la Prestation canadienne d’urgence (PCU) ou la Prestation canadienne d’urgence pour les étudiants (PCUE) en leur nom, entraînant des pertes financières et des démarches administratives complexes pour les victimes.
Qui supervise le processus de réclamation et quels sont les critères d’éligibilité ?
Le cabinet KPMG est chargé de superviser les réclamations dans le cadre d’un recours collectif. Seuls les individus dont les données ont été consultées ou utilisées frauduleusement entre le 15 juin et le 13 août 2020 peuvent prétendre à une indemnisation, sous réserve d’avoir reçu un avis de KPMG ou de pouvoir prouver l’accès non autorisé à leur profil.
Pourquoi le gouvernement a-t-il accepté de verser jusqu’à 5 000 $ par victime, alors que l’accord ne constitue pas un aveu de culpabilité ?
L’indemnisation maximale de 5 000 $ vise à couvrir les frais engagés par les victimes dans l’année suivant le piratage, comme les frais bancaires ou liés à la restauration de leur identité. Cet accord de 8,7 millions de dollars, validé par la Cour fédérale, est présenté comme un compromis équitable pour éviter un long litige, sans reconnaître une faute directe de l’État.
Quelles lacunes dans la gestion des données par l’ARC ont été pointées par le commissaire à la protection de la vie privée ?
Le commissaire a mis en lumière des défaillances dans les mesures de prévention, de surveillance, de détection et de gestion des violations de données au sein de l’ARC, révélant une vulnérabilité structurelle dans la protection des informations sensibles des contribuables.
Ce que ça pourrait changer
Cette indemnisation pourrait servir de précédent pour les futures cyberattaques contre des institutions publiques, incitant à renforcer les protocoles de cybersécurité. Elle interroge aussi sur la capacité des États à indemniser efficacement les victimes de fraudes à grande échelle, alors que les mécanismes de réparation restent souvent longs et partiels.
