Die Polizei von Laval hat zwischen September 2018 und Januar 2019 drei Personen festgenommen, die mutmaßlich an einem Betrug in Höhe von insgesamt 8,9 Millionen US-Dollar mit von Desjardins gestohlenen Daten beteiligt waren. Ein vierter wird gesucht und gegen ihn wurde am Ende einer Untersuchung mit dem Titel „. Projekt Glaive“.
Bei den Festgenommenen handelt es sich um Ayoub Kourdal (36), Imad Jbara (33) und El Mehdi Ahlafi (36).
Den ersten beiden werden Betrug über 5.000 US-Dollar, Handel mit Identifikationsinformationen, Besitz von Identifikationsinformationen und Identitätsdiebstahl vorgeworfen. Sie sollen heute erscheinen.
Die dritte Person wurde mit dem Versprechen, zu erscheinen, freigelassen. Den Denunziationen zufolge wird ihm vorgeworfen, über personenbezogene Daten zu verfügen, um Betrug zu begehen.
Die Ermittlungen ermöglichten es nicht, die veruntreuten Beträge zurückzufordern. Die Polizei von Laval erwähnt, dass einer der Verdächtigen im Besitz einer „Liste von 1,6 Millionen Quebecern“ war.
Dem mutmaßlichen Plan zufolge nutzten die Verdächtigen die von Desjardins gestohlenen Daten, um Passwörter zu ändern und über die Online-Plattform Accès D auf Konten zuzugreifen. Nach ihrer Authentifizierung konnten sie sich „auf betrügerische Weise Gelder aneignen“, erklärt Jean-François Rousselle, stellvertretender Leiter der Kriminalpolizei , der die Pressekonferenz leitete.
Im Rahmen der Operation führten die Ermittler sieben Durchsuchungen nicht nur in Laval, sondern auch in Montreal und Saint-Augustin-de-Desmaures, in den westlichen Vororten von Quebec, durch. Dabei gelangte die Polizei an 70 verschiedene „Computergegenstände“.
Die Masse der zu analysierenden Daten erklärt auch, warum diese Entwicklung mehr als fünf Jahre nach Beginn der Untersuchung, im Januar 2019, eintritt. „Siebzig Geräte, das ist ein unglaublicher Datenhaufen, den es zu verarbeiten gilt“, betont Jean-François Rousselle.
„Betrugsakten führten zu einer komplexen, groß angelegten Untersuchung, die die Beteiligung der Sûreté du Québec und des Büros für schwere Kriminalität und Sonderangelegenheiten des Direktors für Straf- und Strafverfolgung erforderte“, fügt der Polizist hinzu.
Die Hauptuntersuchung zum Datendiebstahl bei Desjardins selbst wurde ab Juni 2019 hauptsächlich von der Sûreté du Québec durchgeführt. Sie begann jedoch bei der Polizei von Laval, nachdem ab Dezember 2018 ein Bankwechselbetrug mit bei Desjardins gestohlenen Informationen durchgeführt worden war.
Die Ermittler aus Laval setzten die Operation fort und konzentrierten sich dabei auf das Netzwerk der Betrüger, die Gegenstand der Festnahmen am Mittwoch waren. Die heute bekannt gegebenen Namen waren bisher noch nie in Gerichtsdokumenten im Zusammenhang mit Datendiebstahl-Ermittlungen aufgetaucht.
Die Festnahmen erfolgen fast fünf Jahre nach der Aufdeckung des massiven Datendiebstahls bei Desjardins. Bis heute wurde keine Strafanzeige gestellt.
Am 20. Juni 2019 gab die Bewegung erstmals bekannt, dass Daten von 2,9 Millionen Kunden gestohlen worden seien. Anschließend korrigierte er diese Zahl mehrmals nach oben.
Im Dezember 2020 legten die Kommissionen zum Schutz personenbezogener Daten vernichtende Berichte über die Verwaltung vertraulicher Informationen innerhalb des Finanzinstituts vor. Ihren Erkenntnissen zufolge waren von dem Diebstahl potenziell 9,7 Millionen Einzelpersonen und Unternehmen betroffen.
Ein ehemaliger Desjardins-Mitarbeiter, Sébastien Boulanger-Dorval, wird verdächtigt, selbst an Daten von Millionen von Desjardins-Kunden gelangt zu sein. Ein privater Kreditgeber, Jean-Loup Leullier-Masse, kaufte sie dann angeblich zurück, bevor er sie an mehrere andere Personen weitergab, darunter eine Gruppe von Maklern aus Quebec und Betrüger aus Laval.
Nach Sammelklagen wurde zwischen Dejardins und den Opfern eine gütliche Einigung über 200 Millionen erzielt, die nun ihre Entschädigung erhalten.
