Een man gezocht door de provinciale politie van Quebec in verband met de enorme datalek bij Desjardins die bijna 10 miljoen klanten trof, is in Spanje gearresteerd nadat ze de autoriteiten meer dan een jaar hadden ontweken.
De provinciale politie van Quebec zei dinsdag dat de 40-jarige Juan Pablo Serrano op 6 november 2025 door de Spaanse autoriteiten werd gearresteerd na een gezamenlijke operatie waarbij de politie in Spanje, de Sûreté du Québec (SQ) en Interpol betrokken waren.
Serrano werd sinds juni 2024 gezocht door de financiële misdaad- en cybercriminaliteitseenheden van het SQ wegens diefstal en doorverkoop van persoonlijke informatie van de 9,7 miljoen klanten van Desjardins Group, een van de grootste financiële instellingen van Canada.
De autoriteiten zeiden dinsdag dat de 40-jarige Juan Pablo Serrano op 6 november 2025 door de Spaanse autoriteiten werd gearresteerd na een gezamenlijke operatie waarbij de politie in Spanje, de Sûreté du Québec (SQ) en Interpol betrokken waren.
Sûreté du Québec (SQ)
De politie beweert dat Serrano de gestolen gegevens van een voormalige medewerker van Desjardins heeft gekocht en deze voor verschillende fraudeplannen heeft gebruikt.
“Dit was geen hack zoals de meeste mensen denken – het was een bedreiging van binnenuit, wat betekende dat deze persoon veel te veel toegang had”, vertelde cybersecurity-expert Terry Cutler dinsdag aan Global News.
Interpol had een Red Notice uitgegeven – een verzoek aan de politie over de hele wereld om te helpen bij het vinden en tijdelijk vasthouden van een persoon in afwachting van uitlevering of overgave – aan Serrano om hem internationaal te helpen lokaliseren.
Ontvang het laatste nationale nieuws
Voor nieuws dat van invloed is op Canada en de rest van de wereld kunt u zich aanmelden voor de laatste nieuwswaarschuwingen die rechtstreeks aan u worden verzonden wanneer ze zich voordoen.
De politie van Quebec zegt dat hij werd beschouwd als een van de meest gezochte voortvluchtigen van de provincie.
De autoriteiten zeggen dat Serrano in Spanje in hechtenis zal blijven terwijl er een uitleveringsprocedure wordt gestart om hem terug te sturen naar Canada.
Een uitdeelfoto van de provinciale politie van Quebec uit 2019 van Juan Pablo Serrano.
Sûreté du Québec (SQ)
Eenmaal terug in het land zal hij naar verwachting te maken krijgen met meerdere aanklachten, waaronder identiteitsdiefstal, handel in identiteitsinformatie en fraude met meer dan $ 5.000.
Het SQ heeft de Spaanse autoriteiten, Interpol en verschillende nationale en internationale partners gecrediteerd voor de arrestatie, waaronder het Ottawa Field Office van de Amerikaanse geheime dienst en het Resident Office in Madrid, “wiens bijdragen van groot belang waren voor het succes van deze operatie”, aldus het SQ in een persbericht.
Het datalek bij Desjardins, voor het eerst ontdekt in 2019, heeft de persoonlijke informatie van miljoenen klanten blootgelegd en wordt beschreven als een van de grootste privacyschendingen in de Canadese geschiedenis.
De inbreuk vond plaats gedurende een periode van meer dan twee jaar voordat de financiële instelling hiervan op de hoogte werd gebracht.
Er zijn meerdere arrestaties verricht, met vernietigende bevindingen op het gebied van de privacy in de zaak Desjardins
In juni 2024 werden vijf andere verdachten gearresteerd in verband met de zaak, waaronder de vermeende architect van het plan, Sébastien Boulanger-Dorval, 42, die tot 2019 op de marketingafdeling werkte.
De vier anderen waren Jean-Loup Masse-Leullier, 32, François Baillargeon-Bouchard, 35, Laurence Bernier, 29, en Charles Bernier, 31.
Destijds zei de politie dat er arrestatiebevelen waren uitgevaardigd tegen drie anderen die naar verluidt betrokken waren bij het fraudeplan: Mathieu Joncas, 38, Maxime Paquette, 38, en Serrano.
Volgens de autoriteiten zijn tussen september 2018 en januari 2019 drie anderen gearresteerd: Ayoub Kourdal, 36, Imad Jbara, 33, en een niet bij naam genoemde derde persoon.
De leeftijden van de verdachten zijn door de politie in 2024 verstrekt.
Het Office of the Privacy Commissioner of Canada en de Commission d’accès à l’information du Québec publiceerden in 2020 vernietigende rapporten waarin werd geconcludeerd dat Desjardins er niet in slaagde de aandacht te tonen die nodig is om de gegevens van zijn klanten te beschermen.
Volgens het rapport heeft Desjardins het federale kantoor op 27 mei 2019 op de hoogte gebracht van een inbreuk waarbij bijna 9,7 miljoen personen in Canada en internationaal betrokken waren.
Daaruit bleek dat Desjardins op de hoogte was van de zwakke punten in de beveiliging die tot de inbreuk hadden geleid, maar er niet in slaagde deze tijdig aan te pakken.
–met bestanden van The Canadian Press
