Полицията в Квебек арестува трима за измама на стойност 9 милиона долара, случай на кражба на данни, включващ Desjardins

Полицията в региона на Монреал разгласи в сряда, че е арестувала трима души по отношение на огромна кражба на данни и машинация на стойност 8,9 милиона $, включваща кооперацията финансова група Desjardins, към пет години след хипотетичното закононарушение.

Полицията в Лавал, Квебек, сподели, че един от обвинените е бил хванат със лист с персонални данни за 1,6 милиона поданици на Квебек.

Арестите са свързани с кражба на данни от 2019 година, разказана като най-голямата до момента в канадския бранш на финансовите услуги, ориентирана към повече от 9,7 милиона клиенти на Desjardins в Канада и в интернационален проект, в това число съвсем седем милиона поданици на Квебек.

Заместник-директорът на незаконните организации в полицията на Laval Жан-Франсоа Русел сподели, че обвинените са съумели да употребяват открадната персонална информация, с цел да получат достъп до сметките на клиентите посредством платформата за онлайн банкиране на банката, Accès D.

„ Тези лица са употребявали данните, откраднати от Desjardins, с цел да улеснят провеждането на своите интервенции и да разпилян средства в Канада, Съединените щати, само че също и по целия свят “, сподели Русел.

„ Основният способ интервенцията беше да се получи, посредством услугата Accès D, краткотрайна ключова дума, употребявайки персоналната информация на потребителите, която те имат, с цел да продължи по-късно с транзакции, направени непосредствено от банкови сметки посредством уеб платформата. “

Полицията сподели, че тримата обвинени са употребявали откраднатите данни, с цел да извършат машинация на обща стойност 8,9 милиона $ сред септември 2018 година и януари 2019 година

Тридесет и шест годишният Аюб Курдал и 33-годишният Имад Джбара трябваше да се явят в съда в сряда, до момента в който датата за правосъдно съвещание за третия обвинен не е избрана. Те са изправени пред обвинявания в машинация над $5000, трафик на информация за идентичност, владеене на информация за идентичност и кражба на идентичност.

Полицията сподели, че търси четвърто лице по отношение на измамата и кражбата на данни.

Русел сподели, че следствието е едно от най-сложните в историята на силите и включва помощта на полицията и прокурорите на провинция Квебек.

То докара до набези в Монреал, Лавал и Сен-Огюстин- de-Desmaures през 2019 година, което докара до изземването на огромно количество данни и 70 компютъра и съоръжение, съдържащо хиляди документи и файлове.

Офисът на комисаря по поверителността на Канада и Комисията д' accès à l'information du Québec разгласява остри отчети през 2020 година, в които се заключава, че Desjardins не е посочил равнището на внимание, належащо за отбрана на данните на своите клиенти.

Докладът на OPC откри, че Desjardins е бил наясно със слабостите в сигурността които доведоха до нарушаването, само че не съумяха да ги отстранят в точния момент. Пробивът е станал „ в продължение на повече от две години, преди Desjardins да узнае за него, и по-късно едвам откакто организацията е била известена от полицията “, откри той.

За приключването е упрекнат чиновник от маркетинговия екип, който е съумял да получи достъп до поверителна информация, макар че не е имал нужното равнище на позволение за това, тъй като други чиновници биха копирали информацията на споделен диск.