Vol massif de données chez Desjardins Un autre suspect arrêté

Un autre suspect dans le vol massif de données chez Desjardins vient d’être arrêté. Le courtier et prêteur privé Mathieu Joncas s’est livré à la Sûreté du Québec mardi, au quartier général de la capitale.

La SQ n’avait pas été en mesure de localiser Joncas lors de la vague d’arrestations liée à l’opération Portier, jeudi le 13 juin, alors qu’il était à l’extérieur du pays.

« Il a été arrêté et il devrait comparaître cet après-midi au palais de justice de Québec », dit la porte-parole de la SQ Catherine Bernard.

Comme cinq autres personnes arrêtées, Joncas, 38 ans, est accusé d’avoir eu en sa possession des « renseignements sur une autre personne » dans l’intention de commettre un crime, d’avoir retransmis ces données, ainsi que de fraude.

L’ex-employé de Desjardins soupçonné d’avoir lui-même dérobé les renseignements, Sébastien Boulanger-Dorval, fait face aux mêmes chefs d’accusation, mais aussi d’avoir « frauduleusement obtenu des services d’ordinateur », entre octobre 2016 et mai 2019.

Deux autres individus, considérés « en cavale » à l’étranger, sont toujours recherchés. Juan Pablo Serrano et Maxime Paquette font maintenant partie des « criminels les plus recherchés du Québec », selon la SQ.

Des données utiles aux courtiers

Le vol de données confidentielles chez Desjardins a touché jusqu’à 9,7 millions de clients du Mouvement. Des courtiers en hypothèques et en assurances, comme Joncas, s’en seraient servi pour « avoir un avantage concurrentiel » sur leurs rivaux, selon des documents de la SQ déposés en cour ces dernières années.

En 2022, le comité de discipline de l’Organisme d’autoréglementation du courtage immobilier du Québec (OACIQ) a déjà condamné Joncas à des amendes totalisant 36 000 $ et 420 jours de suspension. Il a admis avoir acquis des renseignements sur « 150 000 à 200 000 » clients de Desjardins. Il a dit les avoir acquises d’un autre suspect arrêté, Jean-Loup Leullier-Masse, qui les aurait lui-même achetées à l’ancien employé de Desjardins Boulanger-Dorval.

L’associé de Joncas, le courtier en assurances François Baillargeon-Bouchard, a écopé d’amendes totales de 40 000 $ pour le rachat de données sur 40 000 clients et entrave à une enquête de l’Autorité des marchés financiers. Lui aussi a été accusé jeudi et la police a pu l’arrêter.

Arrestations lavalloises

Le 12 juin, le Service de police de Laval a aussi annoncé l’arrestation de trois personnes en lien avec des fraudes totalisant 8,9 millions, réalisées par AccèsD grâce à des informations issues du vol de données, dans le cadre de son projet Glaive. Il est à l’origine de l’enquête principale Portier de la SQ, consacrée au vol de données en lui-même.

Desjardins avait d’abord annoncé s’être fait dérober des données sur 2,9 millions de clients. Le Mouvement a ensuite revu ce chiffre à la hausse plusieurs fois. En décembre 2020, les commissions de protection des renseignements personnels ont conclu que le vol avait potentiellement touché 9,7 millions d’individus et d’entreprises.