Equifaxを巡るカナダでの集団訴訟と個人情報漏洩の問題

カナダで生活している方や、留学・ワーホリで渡航中の方も利用する機会の多い信用情報機関 Equifax（エキファックス）が、個人情報の漏洩や不正アクセスをめぐる集団訴訟（クラスアクション）の対象になるかもしれません。この記事では、どんな経緯で訴訟が起きているのか、誰が対象になるのかなど、専門用語も分かりやすく解説します。カナダで個人のクレジット情報管理やセキュリティに関心のある全ての人に役立つ内容です。

カナダで起きている集団訴訟とは？

今回問題になっているのは、カナダの大手信用情報会社Equifaxのシステムを介して、本人の許可なく第三者によって個人情報が閲覧できてしまったという事例です。

原告のSolomon Abudarham氏は、自分のクレジットファイル（個人信用履歴）が、第三者の金融サービスプラットフォームBorrowell（ボロウェル）経由で長期間にわたり繰り返しアクセスされたとしています。こうしたアクセスについて、本人は全く気付いておらず、もちろん情報開示の同意もしていませんでした。

不正アクセスの仕組みとその背景

Borrowellは、カナダ居住者が無料で自身のクレジットスコアを確認できる金融サービスです。ユーザーは通常、自分でアカウントを作成し、本人確認を経てEquifax上に保存されている情報へアクセスします。しかし、今回のケースでは、Abudarham氏本人がBorrowellにアカウントを作ったことはなく、許可もしていません。

にもかかわらず、第三者が不正に同氏の名義でアカウントを作成し、その結果として氏名や全てのクレジットファイル情報にアクセスできてしまったのです。

このような第三者によるなりすましや個人情報の不正入手は、生活面や将来の資金計画に大きなリスクとなります。

Equifax側の対応と今後の流れ

Equifaxの担当者は、「今回の請求に対し、適切な法的手続きを通じて徹底的に争う」と公式にコメントしています。また、「Equifaxは消費者の金融生活において重要な役割を担っており、その責任を重く受け止めている」としています。

実際の裁判が行われるには、訴訟が裁判所に認められる必要があります。現時点では、申し立て段階であり、まだ確定した事実ではありません。

どんな人が対象になるのか？

訴訟を担当する法律事務所Twin Lisbetによると、今回の集団訴訟の対象となるのは、2024年5月20日以降に、Equifaxが提供・管理するオンラインサービス（例：Borrowell、KOHO、Credit Karma、Mogoなど）経由で、本人の許可なく自分のクレジットファイル情報が第三者にアクセス・開示された可能性があるカナダ国内在住者です。

• 対象となるオンラインサービス
  Borrowell、KOHO、Credit Karma、Mogoなど主要なフィンテックサービスが含まれます。
• 該当期間
  2024年5月20日以降
• 該当条件
  Equifaxのシステムを通した第三者による許可のない情報閲覧・開示

各サービスはEquifaxの認証システムを用いており、アクセス権限・情報照合メカニズムもEquifaxに一元管理されています。

集団訴訟で求められていること

今回のクラスアクションで主張されているのは、大きく次の4つです：

1. 金銭的補償（損害賠償）
2. 精神的損害に対する慰謝料
3. 更なるセキュリティ強化（本人確認・照合の強化）
4. 不正アクセスが再発しないためのシステム的措置・警告体制の導入

現時点では訴訟自体が承認前の段階ですが、認められればカナダ国内の関係者にも補償や再発防止策の恩恵が広がる可能性があります。

自分が対象かどうかを確認したい方へ

自分の情報が不正にアクセスされた可能性が心配な方や、集団訴訟に関する最新情報を知りたい方は、担当法律事務所Twin Lisbetの公式ページから登録が可能です。登録しておくことで進捗や今後の手続き案内を受け取ることができます。

参考サイト

Twin Lisbet クラスアクション登録ページ
https://twinlisbet.com/en/class-action/solomon-abudarham-v-equifax-canada-co/