1718225747
2024-06-12 19:03:43
ラヴァル警察は、2019年に公表されたデジャルダン・グループの大規模データ漏洩事件に関連して、水曜日に容疑者3人を逮捕したと発表した。
イマド・ジュバラ容疑者（33歳）とアユーブ・クールダル容疑者（36歳）は詐欺、個人情報売買、個人情報窃盗の罪で起訴された。3人目の容疑者はまだ出廷していない。
4人目の容疑者に対しても逮捕状が発行された。
ケベック州に拠点を置く信用組合でのデータ漏洩は、カナダの金融機関で過去最大規模のものの一つと考えられており、約420万人と17万3000社の企業に影響を与えている。
2018年12月にラヴァルで発生した不審な取引がデジャルダンに通報された。
ケベック州ラヴァル警察の刑事捜査副局長ジャン＝フランソワ・ルーセル氏は、容疑者の1人がケベック州民160万人の個人情報のリストを所持していたと述べた。
漏洩した情報には、氏名、住所、生年月日、社会保険番号（SIN）、電子メールアドレス、取引習慣に関する情報などが含まれている。
ルーセル氏によると、詐欺師たちは収集した個人情報を使って、デジャルダンのログインポータルであるAccèsDにログインするための一時パスワードを入手し、被害者のアカウントから直接不正な取引を行うという。
この方法で主に企業アカウントが標的となり、デジャルダンの顧客から890万ドルが不正送金され、回収されることはなかった。
デジャルダン氏はラジオ・カナダへの声明で、警察の活動を称賛し、今後も協力を続けると述べた。
デジャルダンは過失があったと判明
2022年、ケベック州高等裁判所は、この侵害に関連する集団訴訟の2億ドルを超える和解を承認した。
カナダのプライバシーコミッショナー事務所と 手数料 ケベック州の情報公開委員会であるケベック情報公開委員会は、デジャルダン社が義務を果たさず、会員の個人情報や金融情報の保護に怠慢だったと述べた。
この金融機関は、エキファックスを通じて信用監視プランの費用を支払い、影響を受けた会員に5年間の個人情報盗難保険を提供したが、この保険はまもなく期限切れとなる。
情報アクセス委員会によると、漏洩の背後にいるデジャルダン社の従業員は、同社本社のマーケティングチームに勤務しており、データベースへのアクセス権では取得できない個人情報にアクセスできたという。
この機密情報は、マーケティング チームの全従業員が共有するディレクトリに保存されていました。
ルーセル氏によると、ラヴァルではケベック州の他の地域と同様に、2023年に詐欺に関する警察の報告が20パーセント増加した。
「詐欺師たちは巧妙で、被害者からより多くの金銭を巻き上げるために常に戦略を革新している」と彼は語った。
「詐欺から逃れられる人は誰もいません。… 個人情報や銀行情報を決して共有しないでください。また、本人確認なしに誰かにお金を渡さないでください。」
#警察はデジャルダンの大規模データ漏洩事件で3人を逮捕