Plus de cinq ans après des fuites massives de renseignements personnels chez Desjardins, le Service de police de Laval (SPL) a annoncé mercredi après-midi l’arrestation de trois suspects.

Également, la police recherche «activement un quatrième individu», a indiqué Jean-François Rousselle, directeur adjoint à la Direction des enquêtes criminelles.

En décembre 2020, deux rapports accablants au sujet de la fuite de données qui avait touché plus de 9,7 millions de personnes au Canada et à l’étranger en 2019, dont près de 7 millions de Québécois, concluaient que Desjardins n’avait pas respecté plusieurs obligations que lui imposait la Loi sur la protection des renseignements personnels dans le secteur privé.

Le rapport de la Commission d’accès à l’information du Québec soulignait que la coopérative avait «manqué à son obligation de limiter l’accès aux renseignements personnels, notamment ceux qui sont sauvegardés dans les répertoires partagés».

L’employé de Desjardins qui est à l’origine de la fuite travaillait au sein de l’équipe marketing au siège social de Desjardins.

Celui-ci a eu accès à des renseignements personnels que ses droits d’accès aux bases de données ne lui permettaient pas d’obtenir, soulignait le rapport de la Commission d’accès à l’information.

Contrairement aux directives, ces renseignements confidentiels se trouvaient dans des répertoires partagés par l’ensemble des employés de l’équipe marketing.

Stéphane Blais, La Presse Canadienne