Ecco perché l’indagine sul furto di dati presso Desjardins è durata 5 anni

Sébastien Boulanger-Dorval, arrestato giovedì per furto di dati personali dei clienti di Desjardins, ha ammesso il 27 maggio 2019 ai suoi capi di aver venduto informazioni riservate. Durante un incontro con i suoi superiori, ha spiegato di aver venduto dati “per 15 mesi al ritmo di circa una vendita ogni due o tre mesi”, apprendiamo dagli atti delle indagini di polizia che abbiamo consultato. A quel tempo, Desjardins aveva appena sequestrato il suo computer, il suo cellulare, un disco rigido e diverse chiavi USB.

Perché abbiamo dovuto aspettare più di 5 anni prima che fosse ammanettato? Il nostro Ufficio Investigativo vi porta dietro le quinte delle indagini.

Password difficili da decifrare

La polizia ha avuto grandi difficoltà ad accedere al materiale informatico sequestrato, il che dimostra la crescente complessità delle indagini sulle frodi.

Tra il 2019 e il 2021, ad esempio, l’SQ ha messo le mani su quasi 120 “articoli informatici”, tra cui dischi rigidi, chiavi USB, computer e telefoni.

Ma è stato solo nel maggio 2022, grazie “al miglioramento delle attrezzature di proprietà della divisione tecnologica del SQ”, che due di essi hanno potuto essere sbloccati in modo che gli investigatori potessero accedere al contenuto, si legge in un affidavit del giugno 2023 firmato da Catherine Gohier, l’investigatrice principale del fascicolo.

Ancora più frustrante, l’ultima notizia è che la polizia non è ancora riuscita a rimuovere tre oggetti sequestrati.

“[Les mots de passe] generalmente consistono in combinazioni casuali di numeri e lettere (maiuscole e minuscole) di diversi caratteri, il che complica le loro scoperte”, scrive l’investigatore sergente Gohier.

• Ascolta l’intervista con l’esperto di sicurezza informatica Steve Waterhouse tramite QUB :

Collaborazione difficile con Desjardins

All’inizio delle indagini, la polizia ha ripetutamente deplorato la mancanza di collaborazione di Desjardins, che li avrebbe privati ​​dell’accesso ad alcuni elementi di prova.

Già nel maggio 2019, un sergente investigativo della polizia di Laval, che aveva ottenuto informazioni secondo cui Sébastien Boulanger-Dorval era responsabile delle fughe di notizie, avrebbe consigliato all’istituzione di non intraprendere alcuna azione nei confronti del suo dipendente, per non allertarlo e quindi evitare che parte delle prove vengano potenzialmente distrutte.

Nonostante ciò, Desjardins ha condotto le proprie perquisizioni e sequestri di documenti e ha persino incontrato Boulanger-Dorval senza avvisare la polizia.

Nel febbraio 2021, una fonte ha parlato al nostro Bureau of Investigation del “forte clima di sfiducia tra Desjardins e la polizia”.

Desjardins ha poi assicurato di non voler danneggiare gli sforzi della polizia e, dalle nostre informazioni, il resto delle indagini si è svolto in modo più armonioso.

Giovedì, in un’intervista alla LCN, il tenente Benoît Richard della SQ ha parlato invece di “certi interessi aziendali diversi dai nostri” riferendosi a Desjardins.

Privilegio avvocato-cliente

Questo è fondamentale nella legge canadese; gli investigatori non dovrebbero accedere alle discussioni tra i sospettati e i loro avvocati, che sono riservate secondo il segreto professionale.

Ciò ha rallentato notevolmente le indagini, in un contesto in cui i numerosi computer, telefoni ed e-mail sequestrati potevano contenere questo tipo di conversazioni.

Solo nel luglio 2021, due anni dopo l’apertura dell’inchiesta SQ, un giudice ha ratificato un protocollo per isolare le conversazioni privilegiate.

«Tra il 17 febbraio 2021 e il 17 febbraio 2022 si sono svolte 18 udienze per monitorare l’andamento del protocollo (…). Il protocollo (…) è stato concluso il 14 aprile 2023 dopo 19 mesi di procedure e 27 udienze», descrive Catherine Gohier.

Criptovaluta

Secondo l’investigatore capo, rintracciare il denaro scambiato tra sospettati o ottenuto illegalmente attraverso il furto d’identità non è stato facile.

“I soggetti presi di mira dall’indagine utilizzano la criptovaluta per scambiare denaro tra loro, il che complica l’analisi delle transazioni finanziarie legate all’indagine”, afferma.

La pandemia

Anche la Sûreté du Québec accusa il Covid-19 di spiegare la durata dell’indagine.

“Diversi investigatori hanno convissuto con le conseguenze della pandemia. Ciò ha avuto ripercussioni sulla loro disponibilità, poiché sono stati limitati da rigide norme sanitarie in seguito alla comparsa di sintomi, sia personalmente che di un membro della loro famiglia, impedendo loro di essere efficienti nelle loro attività quotidiane nella dichiarazione giurata di SQ.

Inoltre, “in diverse occasioni, gli incontri con i testimoni hanno dovuto essere rinviati a causa dei sintomi del Covid-19”.