加鼎银行数据泄露案终有人被捕


经过5年多的调查,Laval警方终于在6月12日宣布有三人因为加鼎银行(Desjardins)发生的重大个人信息数据大量被盗一案而被捕,但还有一人在逃,警方已经对她发出了逮捕令。

被捕的三名嫌疑人分别是36岁的Ayoub Kourdal,33岁的Imad Jbara,以及一名被魁北克市警察局(SPVQ)逮捕的不明身份者,不过他已经在承诺出庭后被释放。他们被指控诈骗超过 5,000 美元、贩运身份信息、持有身份信息和身份盗窃等罪名。警方在其中一名犯罪嫌疑人身上发现了一份含有160 万顾客个人信息的文件。而这起泄密事件的始作俑者者、利用工作之便拷贝客户资料的前加鼎银行员工Sébastien Boulanger Dorval至今未受到任何指控。

2019年6月,加鼎银行宣布一名员工非法收集了270万个人和17.3万家企业的账户信息,并将其泄漏给第三方。被泄漏的信息包括客户的姓名、地址、出生日期、社会保险号码、电子邮件地址、电话号码和交易习惯等。但随着调查的深入,最终的受害人高达970万人,大部分(超过700万)人都是魁省人,其中还有近400万人曾经是加鼎银行的客户,在盗窃案发生时已经不再是该银行的客户,但其个人信息却依然被该银行保留着。这些被泄漏的个人数据在暗网中多次、反复被售卖,什么人买了,买了后做什么没有人知道。

2021 年 12 月,加鼎银行与信息泄露受害者达成了2 亿元的庭外和解协议,并于 2022 年 6 月获得法院批准后开始执行。根据协议,加鼎银行为他们提供了为期五年的信用报告监控和身份盗窃保险服务,目前该服务即将结束。