Vol de données chez Desjardins: trois suspects appréhendés et un en cavale

Cette avancée significative dans le projet Glaive a été partagée au quartier général du SPL sur le boulevard Chomedey.

Les charges retenues contre eux incluent la fraude dépassant 5000 $, le trafic et la possession de données personnelles, et l'usurpation d'identité. Une liste de données concernant 1,6 million de clients de Desjardins a été trouvée sur l'un des suspects lors de son arrestation.

Ces informations étaient utilisées pour des transactions frauduleuses sur la plateforme AccèsD.

Les individus arrêtés sont Ayoub Kourdal, 36 ans, et Imad Jbara, 33 ans, capturés par le SPL, ainsi qu'un troisième suspect appréhendé par le SPVQ et relâché sous promesse de comparaître. Un quatrième suspect est activement recherché.

Les fraudes, estimées à plus de 8,9 millions de dollars, ont eu lieu principalement entre septembre 2018 et janvier 2019. Le projet Glaive, une enquête complexe nécessitant la collaboration de la Sûreté du Québec et du Bureau de la grande criminalité et des affaires spéciales du DPCP, a commencé après que des fraudes par traites bancaires utilisant les données volées de Desjardins ont été signalées fin 2018.

L'enquête sur le vol de données a été reprise par la Sûreté du Québec à l'été 2019, la police de Laval s'étant concentrée sur le réseau de fraudeurs. Les arrestations résultent de sept perquisitions menées à Laval, Montréal et Saint-Augustin-de-Desmaures, permettant la saisie de nombreuses données et plus de 70 objets informatiques.

Desjardins a applaudi le travail de la police et a réaffirmé son engagement à collaborer. La fuite massive de données, rendue publique le 20 juin 2019, a touché plus de 9,7 millions de personnes. Elle a été détectée après une transaction suspecte à Laval en décembre 2018, conduisant Desjardins à porter plainte.

De plus, deux rapports publiés en décembre 2020 ont révélé que Desjardins n'avait pas respecté plusieurs obligations légales en matière de protection des renseignements personnels. L'employé responsable de la fuite, membre de l'équipe marketing, avait accès à des informations qu'il n'aurait pas dû obtenir.

En décembre 2021, un règlement à l'amiable de 200 millions de dollars a été approuvé, permettant aux victimes de recevoir des indemnités. Desjardins a aussi offert un service de surveillance du dossier de crédit et d'assurance contre le vol d'identité pour cinq ans.

Source: Radio-Canada
Fuite de données chez Desjardins : trois suspects arrêtés, un quatrième recherché