温哥华商人查兰(Rana Chalan)在8月10日向卑诗最高法院提出诉讼,根据入þ顗活A她在2017年12月3日注册了一个雅虎电邮帐户,并用此电邮来登记她所有的比特币户口。在2018年2月16日,黑客入侵了她的雅虎帐户,修改了确认户口的资料,并用她的雅虎帐号登入了她的比特币户口,偷走了2.8万加元。她至今都无法重新控制该雅虎帐户。
查兰以前也曾开过多个雅虎帐户,多年来满意雅虎的服务,当她在2017年12月开设新雅虎帐户时,并不想过雅虎有违反诚信的问题。
查兰指出,雅虎在2016年9月22日发出一则新闻稿,承认2014年有5亿名客户的个人资料被黑客盗取,并称是「国家级」黑客所为。被盗的资料包括用户名称、电邮地址、电话号码、出生日期、密码,甚至安全问题及答案。然后,同年12月14日,雅虎再向客户发出另一次通知,指2013年8月原来还有另一次黑客入侵,黑客盗取的资料还包括客户的财务讯息,例如信用卡、零售户口、银行户口、税务资料、社会安全号码(SIN)等。美国通讯巨人在2017年6月买下雅虎后,雅虎陆续向3200万名客户发出通知,原来在2015至2016年间,又发生过另一次黑客入侵。
查兰表示,在这些黑客入侵的期间,自己是5亿名私人或财务资料被盗的雅虎客户之一,她为卑诗用户向雅虎提出集体诉讼。她指出,雅虎在2016年9月及12月发出的黑客入侵通告中,曾承诺会保护所有客户资料,包括加拿大客户。
雅虎在保护客户资料上出现疏忽,违反保护客户资料的责任及诚信,违反客户开户时所同意的合约内容,又指雅虎刻意隐藏或隐瞒安全隐患系讯息,属涉及诈骗或欺骗。查兰要求雅虎赔偿,又要求法庭向雅虎判决惩罚性罚金。