Tras las detenciones de la policía de Laval el miércoles, la Sûreté du Québec esposó al principal sospechoso del caso de robo de datos en Desjardins, Sébastien Boulanger-Dorval. Los cargos también apuntan a otras siete personas como parte del proyecto Portier por la filtración de datos que potencialmente afectó a 9,7 millones de clientes. Dos de ellos son considerados “prófugos”.
Boulanger-Dorval, de 42 años, está acusado en particular de haber «obtenido de forma fraudulenta servicios informáticos», de haber tenido en su poder «información sobre otra persona» con la intención de cometer un delito, de haber retransmitido estos datos, así como de fraude. entre octubre de 2016 y mayo de 2019.
El SQ también capturó a Jean-Loup Leullier-Masse, de 32 años, François Baillargeon-Bouchard, de 35 años, Charles Bernier, de 31 años, y Laurence Bernier, de 29 años. Deberán comparecer para responder de los mismos cargos, excepto el primero.
Mathieu Joncas, de 38 años, aún no ha sido localizado.
La policía también emitió órdenes de arresto contra Juan Pablo Serrano, de 38 años, y Maxime Paquette, de 38 años. “Huidos en el extranjero, se encuentran ahora entre los delincuentes más buscados de Quebec”, señala el SQ.
“Sabían que algún día los estaríamos buscando”, afirmó Benoît Richard, portavoz del SQ, en una rueda de prensa. Estas personas no tienen intención de regresar a Quebec.
Según las órdenes de aprehensión en su contra, Paquette vive en Playa del Carmen, México, mientras que el domicilio de Serrano es «desconocido». Ambos están acusados de fraude de más de $5,000 y posesión de información confidencial de otra persona con el propósito de cometer un delito, desde noviembre de 2017 hasta noviembre de 2020.
En un segundo mandato, Paquette también es acusada de haber tenido esta información más tarde, en junio de 2021.
El proyecto requirió “más de 25 registros”, “más de 160 reuniones con testigos” y la incautación de “120 elementos informáticos”.
«Saben, 9,7 millones de personas potencialmente defraudadas, se trata de una investigación a gran escala, muy compleja para la SQ», subrayó Benoît Richard.
En particular, la policía tuvo que seguir un laborioso protocolo para acceder a las pruebas recogidas en las propias instalaciones de Desjardins en febrero de 2021, sin comprometer la confidencialidad de los datos de sus clientes ni violar el secreto profesional entre abogado y cliente, por ejemplo.
El SQ quiso señalar que todavía circulan informaciones robadas. “Tan pronto como la lista está disponible y vendida a terceros, resulta extremadamente complejo saber quién se apoderó de ella, quién la tiene”, insistió Benoît Richard. Mientras hablamos, es poco probable que esta lista alguna vez esté segura. »
Por ello, la policía pide a la población que «permanezca alerta».
Según lo que nos han permitido saber hasta ahora los documentos policiales presentados ante el tribunal, Sébastien Boulanger-Dorval habría vendido información robada sobre millones de clientes a Jean-Loup Leullier-Masse, un prestamista privado de Montmagny que entonces trabajaba con Charles Bernier.
Este último supuestamente habría revendido parte de la información a Mathieu Joncas, un agente hipotecario ya condenado en 2022 por el organismo de control de la profesión a multas por un total de 36.000 dólares y 420 días de suspensión. El empresario, que también es prestamista privado, admitió haber obtenido información sobre «entre 150.000 y 200.000» clientes de Desjardins ante el comité disciplinario del Organismo de autorización del tribunal inmobiliario de Quebec (OACIQ).
Su socio y corredor de seguros, François Baillargeon-Bouchard, fue multado con un total de 40.000 dólares por comprar datos de 40.000 clientes y obstruir una investigación de la Autoridad de los Mercados Financieros.
En cuanto a Juan Pablo Serrano, reincidente, la SQ sospecha que ha cometido fraude utilizando información robada a Desjardins, con la complicidad de Maxime Paquette, su entonces compañero de habitación, según documentos policiales presentados ante el tribunal para obtener órdenes de registro en años recientes.
En septiembre de 2019, la policía confiscó en su casa un ordenador que contenía nada menos que 3,85 millones de líneas de datos sobre clientes de Desjardins.
En una rueda de prensa, el SQ precisa que el robo de datos permitió un fraude de “varios millones”.
El miércoles, la policía de Laval anunció la detención de tres personas en relación con un fraude de 8,9 millones de euros realizado por AccèsD a partir de información procedente de la sustracción de datos en el marco de su proyecto Glaive. Esta investigación está en el origen de la principal investigación Portier del SQ, que se ocupa del robo de datos en sí. En el momento de la rueda de prensa todavía se buscaba a una cuarta persona.
Se trata de los primeros acontecimientos importantes tras el anuncio de un robo masivo de datos en Desjardins el 20 de junio de 2019.
El Movimiento anunció inicialmente que le habían robado datos de 2,9 millones de clientes. Luego revisó esta cifra al alza varias veces. En diciembre de 2020, las comisiones de privacidad concluyeron que el robo afectó potencialmente a 9,7 millones de personas y empresas.
