Ehemalige Mitarbeiter reichen Sammelklage gegen Interior Health wegen Identitätsdiebstahls ein

Zwei ehemalige Mitarbeiter haben beim Obersten Gerichtshof von British Columbia eine Sammelklage gegen Interior Health eingereicht.

In der am 22. Mai eingereichten Klage wird behauptet, der Arbeitgeber habe rücksichtslos gehandelt und versucht, das volle Ausmaß des Datendiebstahls zu vertuschen, der dazu führte, dass die persönlichen Daten Tausender Mitarbeiter gestohlen und dann im Darknet verkauft wurden.

Die Folge sei, so heißt es, dass die Betroffenen keine Möglichkeit gehabt hätten, sich umfassend zu schützen – und noch immer mit den Folgen leben müssten.

„Die Auswirkungen dieses Datenlecks haben mein Leben verändert“, sagte Justin Giovanetti, der Anwalt der beiden ehemaligen Mitarbeiter. „Identitäten wurden gestohlen und für Betrugsfälle missbraucht.“

Die Klage muss noch zugelassen werden und keiner der Vorwürfe konnte vor Gericht bewiesen werden.

CBC News kontaktierte Interior Health Anfang dieser Woche um eine Stellungnahme und erfuhr, dass die Klage nicht bekannt sei. Eine Stellungnahme wurde bisher nicht eingereicht.

Tausende betroffen

Der Verstoß ereignete sich etwa im Dezember 2009, heißt es in der Klage, und betraf Mitarbeiter, die zwischen 2003 und 2009 für Interior Health gearbeitet hatten.

Doch heißt es, dass selbst im Mai 2025 das volle Ausmaß der Geschehnisse noch nicht bekannt sei.

Einer der in der Klage beklagten Mitarbeiter, Rae Fergus, sagt, dass sie erst auf den Verstoß aufmerksam geworden seien, nachdem sie von einem ehemaligen Kollegen darüber informiert worden seien.

Die andere, Susan Shaw, sagt, sie habe am 15. April 2025 davon erfahren, nachdem sie in einem Zeitungsartikel darüber gelesen hatte. Sie habe daraufhin Interior Health kontaktiert und erfahren, dass sie betroffen sei.

Am 15. April ergab eine Untersuchung von CBC The Fifth Estate, dass mehr als 28.000 Menschen, die für Interior Health gearbeitet hatten, von dem Datenleck betroffen waren. Persönliche Daten wie Sozialversicherungsnummern, Geburtsdaten und Privatadressen wurden online gestellt und im Darknet zum Verkauf angeboten.

Bei den von The Fifth Estate identifizierten Opfern handelte es sich um Betrugsopfer. Die Fälle reichten von der Einreichung gefälschter Steuererklärungen in ihrem Namen bis hin zu der Tatsache, dass ein Opfer als alleiniger Geschäftsführer zweier staatlich registrierter Briefkastenfirmen aufgeführt war.

Die Kläger in diesem Fall geben an, dass in ihrem Namen betrügerische Autokredite und Kreditkartenanträge gestellt wurden, und beschreiben den Stress, der mit dem Versuch verbunden war, die Sache wieder in Ordnung zu bringen.

In der Klage wird außerdem behauptet, dass Interior Health es versäumt habe, das volle Ausmaß des Verstoßes, einschließlich seiner Schwere, sowohl öffentlich als auch gegenüber den betroffenen Mitarbeitern offenzulegen, und es handele sich um „arglistige Verschleierung“.

Interior Health bietet Kreditüberwachung an

Nach Medienberichten über den Verstoß im April veröffentlichte Interior Health eine öffentliche Erklärung, in der die Schritte dargelegt wurden, die unternommen wurden, um die betroffenen Mitarbeiter zu erreichen.

Das Unternehmen gab an, im Januar 2025 von dem möglichen Datenleck erfahren zu haben, nachdem es von der Royal Canadian Mounted Police (RCMP) die Information erhalten hatte, dass die persönlichen Daten eines Mitarbeiters gestohlen worden seien.

Im März veröffentlichte die Organisation eine Pressemitteilung, in der sie alle zwischen 2003 und 2009 für sie Beschäftigten aufforderte, eine gebührenfreie Nummer anzurufen, um anhand der von der RCMP bereitgestellten Unterlagen feststellen zu können, ob sie betroffen waren.

In der Erklärung hieß es, dass Interior Health zwar daran arbeite, alle aktuellen Mitarbeiter direkt zu kontaktieren, dies jedoch bei ehemaligen Mitarbeitern nicht möglich sei, da deren Kontaktdaten nicht mehr vorlägen.

Das Unternehmen sagte außerdem, dass allen Betroffenen eine zweijährige Kreditüberwachung angeboten werde.

Klage muss zertifiziert werden, um fortzufahren

Giovanetti sagt, dass die Hoffnung auf die Klage unter anderem darin besteht, die Kreditüberwachung auszuweiten, da die durchgesickerten Informationen möglicherweise noch jahrelang Auswirkungen auf einzelne Personen haben könnten.

Wenn die Klage zugelassen wird, haben die von dem Verstoß betroffenen Personen die Möglichkeit, sich davon abzumelden, werden aber ansonsten in dem Fall vertreten.

Er forderte alle zwischen 2003 und 2009 für die Gesundheitsbehörde Beschäftigten auf, zu prüfen, ob sie von dem Datenleck betroffen waren, und gegebenenfalls Maßnahmen zu ihrem eigenen Schutz zu ergreifen.

„Das sind 28.000 Menschen, die in den letzten 15 Jahren möglicherweise betroffen waren“, sagte er. „Die Menschen leiden finanziell, aber auch psychisch.“