Le 30 décembre 2019, une action collective a été intentée devant la Cour suprême de la Colombie-Britannique à la suite d’une importante atteinte à la protection des données annoncée par un fournisseur de services de diagnostic. Le 25 juillet 2023, la Cour supérieure de l’Ontario a certifié l’action collective et a rassemblé de multiples poursuites déposées partout au Canada. Les membres du groupe admissibles sont les suivants :
« Toute personne vivant au Canada à la date d’approbation du règlement qui est un utilisateur (actuel ou ancien) des services du fournisseur et dont on sait que les renseignements personnels ont été volés. »
À la mi-2023, le tribunal a nommé KPMG comme administrateur des réclamations. L’administration prendra fin en 2025.