Vol de données chez Desjardins : que faire si vous êtes l’une des victimes?

Desjardins vol données personnelles

Mise à jour le 24 janvier 2020 – voir à la fin du texte pour les détails les plus récents. 

Le 20 juin dernier Desjardins dévoilait que 2,7 millions de ses membres étaient touchés par un vol de données personnelles. C’est 60 % des particuliers clients de l’institution financière québécoise qui risquent maintenant de se faire voler leur identité.

 

 

Selon Guy Cormier, président du Mouvement Desjardins, un employé de l’entreprise aurait subtilisé et transmis à un tiers les données personnelles suivantes :

  • nom et prénom
  • date de naissance
  • numéro d’assurance sociale (NAS)
  • numéro de téléphone
  • adresses courriel
  • habitudes transactionnelles
  • produits financiers détenus

Ces informations permettent aux criminels d’usurper l’identité des victimes. Ils peuvent alors ouvrir un compte dans une autre institution financière, obtenir du crédit, un prêt auto ou même hypothécaire ou acheter un téléphone cellulaire en leur nom.

Le vol d’identité représente un véritable cauchemar pour le consommateur. Contrairement au vol de mot de passe ou de nom d’utilisateur, vous ne pouvez modifier votre date de naissance ou votre numéro d’assurance sociale. De plus, vos données pourraient être utilisées que dans 5 ans. Le risque s’étend donc sur une longue période de temps. La seule façon de vous protéger est de surveiller toutes les transactions financières faites en votre nom.

 

AccèsD n’est pas touché par le vol d’information. Les mots de passe, les questions de sécurité, et numéro d’identification personnel (NIP) n’ont pas été transmis à l’extérieur de l’organisation. La plateforme numérique demeure donc sécuritaire.

 

Comment savoir si vous êtes victime du vol de données de Desjardins

Il existe deux façons de déterminer si vos données personnelles ont été volées.

Premièrement, vérifiez à partir d’un ordinateur si vous avez reçu une notification dans votre boite courriel sécurisée d’AccèsD. Deuxièmement, Desjardins communiquera par écrit avec tous les membres concernés.

 

En date du 19 juillet 2019, l’ensemble des lettres aux particuliers et entreprises ont été expédiées.

 

Dans son avis aux membres, l’entreprise rappelle qu’elle ne vous contactera pas par téléphone, courriel ou message texte. De plus, seuls les membres visés par le vol de données seront contactés. Si vous ne recevez pas de lettre personnalisée, vos données ne sont pas compromises.

D’ailleurs, l’Autorité des marchés financiers vous met en garde contre les courriels, les messages textes et les appels frauduleux que vous pourriez recevoir dans les prochaines semaines.

 

« Des fraudeurs pourraient être tentés de vous contacter afin de vous soutirer des informations personnelles sous prétexte de mesures de sécurité ou de mises à jour instituées à la suite de la découverte de l’incident dévoilé le 20 juin 2019. […] Ne cliquez pas sur le lien Internet qui peut y apparaître, car il vous dirigera vers un faux site conçu pour ressembler à celui de votre institution financière pour vous soutirer des renseignements. »

 

À lire également : 

Que faire si vos données ont été volées ?

Voici ce que vous devez faire si vous découvrez que vos données ont été compromises :

  • Surveillez régulièrement votre compte bancaire pour identifier toute transaction frauduleuse. Surveillez également vos relevés de cartes de crédit.
  • Adhérez au service de surveillance de crédit et d’assurance contre le vol d’identité d’Équifax, proposé par Desjardins. Utilisez le code d’activation que vous recevrez avec la lettre confirmant le vol de vos données personnelles. Vous avez jusqu’au 31 décembre 2019 pour activer votre code. Le service gratuit sera offert pour une période de 5 ans.
  • Vérifiez votre dossier de crédit et toutes les informations qui s’y trouvent.
  • Adhérez au service de surveillance de crédit de TransUnion. Les frais sont de 19,95 $ par mois. Pour le moment, Desjardins ne paie pas ce service.
  • Méfiez vous de toute interruption de réception de votre courrier. Si vous ne recevez pas les envois habituel, vérifiez que votre courrier n’a pas été acheminé à une nouvelle adresse.

Le service de surveillance de crédit vous alertera si des modifications importantes de votre score de crédit sont observées. Vous aurez également accès quotidiennement à votre score et votre dossier de crédit. Vous pourrez suivre les transactions qui y sont inscrites et l’évolution de votre score.

Avec Équifax, vous bénéficierez également du service de balayage internet. Ceci permettra de détecter la présence de certains de vos renseignements personnels sur des sites Internet suspects.

 

En entrevue avec Paul Arcand, monsieur Guy Cormier confirmait qu’en adhérant à ce service vous ne renoncez pas à vos droits de poursuite contre le Mouvement Desjardins.

 

Finalement, M. Cormier tenait à rassurer les membres :

Je tiens à rassurer tous nos membres. S’ils activent leur forfait par l’entremise de Desjardins, ils pourront bénéficier de l’assurance et l’assistance vol d’identité dès leur inscription.

 

Que faire si votre identité est piratée ?

Vous réalisez qu’un fraudeur utilise votre identité ? Voici ce que vous devez faire :

  1. Contactez le service de police de votre localité. Prenez en note votre numéro de dossier, le nom du policier et son numéro de téléphone. Si votre numéro d’assurance social est utilisé, assurez-vous que ce soit indiqué dans le rapport de police.
  2. Communiquez avec les institutions financières avec lesquelles vous faites affaire. Contactez également les compagnies émettrices de vos cartes de crédit.
  3. Communiquez avec les deux agences d’évaluation de crédit. Demandez à ce qu’un avis de fraude soit indiqué à votre dossier.

Équifax : 1-800-465-7166

TransUnion : 1-877-713-3393 au Québec

  1. Contactez le Centre antifraude du Canada pour leur signaler la fraude en téléphonant au 1-888-495-8501
  2. Avisez les institutions financières et les entreprises où un compte frauduleux a été ouvert.

 

Mise à jour des informations – 24 janvier 2020 

Avant d’engager des frais suite à un vol d’identité, consultez le résumé de la protection offerte sans frais à tous les membres (particulier et entreprise) d’une caisse, de même qu’à l’ensemble des clients faisant affaires avec Desjardins lorsqu’ils sont victimes d’un vol d’identité avéré. Vous éviterez ainsi des mauvaises surprises!

Mise à jour des informations – 2 novembre 2019

Desjardins annonçait le 1er novembre les 4,2 millions de membres particuliers de Desjardins sont touchés par la fuite de renseignements personnels communiquée le 20 juin dernier.

Au courant de la semaine du 4 novembre, les codes d’activation du service de surveillance du crédit d’Equifax seront graduellement transmis aux membres qui n’ont pas déjà reçu de lettre à la suite de l’annonce du 20 juin, par l’entremise de la boîte de messages AccèsD.

Les membres intéressés à consulter leur dossier de crédit Equifax, incluant la réception d’alertes lors d’activités dans leur dossier de crédit, devront activer leur code d’ici le 30 avril 2020.

Mise à jour des informations – 19 juillet 2019 : 

L’inscription au service de surveillance d’Équifax a connu quelques ratés! Toutefois, il est maintenant plus facile de s’inscrire sur le site internet d’Équifax ces derniers ayant augmenter la capacité de leur site.

Depuis le 8 juillet, les membres touchés par le vol des données personnelles peuvent activer le forfait de surveillance de crédit d’Équifax en téléphonant au Mouvement Desjardins au 1-800-CAISSES s’ils éprouvent des difficultés à le faire en ligne. Si vous souhaitez passer par Desjardins, vous devez avoir reçu votre code d’activation et l’avoir en main au moment de votre appel.

Depuis quelques jours, l’activation du service peut aussi se faire par AccèsD Internet ou mobile.

Le 15 juillet, M. Cormier annonçait une protection permanente contre la fraude et le vol d’identité pour tous les membres de Desjardins. Cette protection est offerte aussi aux membres qui n’ont pas été touchés par le récent vol de données. Toutefois, cette protection permanente ne s’applique qu’aux membres actifs de Desjardins et non aux anciens membres. Aucune démarche n’est nécessaire pour profiter de cette protection. Il est toutefois fortement recommandé de s’inscrire auprès d’Équifax pour profiter des alertes et autres protections de surveillance du crédit.

Protection membres Desjardins

Dans un communiqué de presse publié le 19 juillet, Desjardins résumait ainsi les trois volets offerts par la Protection membres Desjardins :

  1. Protection : Les actifs que vous détenez et les transactions financières effectuées chez Desjardins sont entièrement protégés en cas d’opérations non autorisées.
  2. Accompagnement : En cas de vol d’identité, nous assurons une prise en charge personnalisée. Desjardins accompagne ses membres à chacune des étapes pour restaurer leur identité. Une aide psychologique est également offerte aux membres qui en exprimeront le besoin, dans le cas d’un vol d’identité.
  3. Remboursement : Dans le cadre de la restauration d’identité, les membres auront droit à un remboursement pouvant aller jusqu’à 50 000 $ pour des frais engagés tels que les frais de notaire et d’avocat, les pertes de salaire ou autres dépenses.

Desjardins est également en communication avec TransUnion. Elle souhaite offrir le même service de surveillance auprès de cette deuxième agence d’évaluation de crédit faisant affaires au Canada.

 

Ressources utiles en cas de vol d’identité

Avis aux membres de Desjardins concernant le vol d’information personnel.

Desjardins : 1 800 224-7737

Équifax : 1-800-465-7166

TransUnion : 1-877-713-3393 au Québec

Centre antifraude du Canada : 1-888-495-8501

Gouvernement du Canada — information concernant votre NAS

Consultez également notre page Ressources pour d’autres liens d’intérêt.

Lyne Desruisseaux
Suivez-moi
Les derniers articles par Lyne Desruisseaux (tout voir)
Partager

25 commentaires

  • Campbell

    Merci, beaucoup d’informations pertinentes dans cet article. Sans miser sur le sensationnalisme, vous aider les victimes à connaître les risques réels et les mesures à prendre… horrible situation, est ce moi ou l’ex employé devrait avoir des répercussions judiciaires et non seulement un congédiement ?

    • Merci pour votre commentaire, c’est très apprécié! 🙂
      Comme il s’agit d’un geste criminel, je peux difficilement imaginer qu’il n’y aura aucunes accusations portées contre l’ex employé. L’enquête est toujours en cours alors j’imagine que nous aurons bientôt d’autres détails et possiblement une liste d’accusations.

      • raymond McMitchell

        Moi Jai reçu la lettre de Desjardins me disant que je m’avais fait voler mon identité mais jai jeter la lettre par
        erreur et lorsquon remplis le formulaire de reclamation faut leur transmettre deja cest foutu car je ne lais plus et je ne suis pas le seul dans cette situation merci

        • Bonjour,

          Vous pouvez peut-être contacter votre caisse pour tenter d’obtenir une autre copie. Sinon, voici les infos indiquées dans la lettre qui pourraient vous aider :

          À partir du 18 octobre 2022, tous ceux qui n’auront pas reçu d’avis personnalisé pourront formuler une réclamation, en visitant le site web de l’administrateur des réclamations.

          Les détails relatifs à l’entente sont disponibles sur le site web de l’administrateur des réclamations au http://www.reglementdesjardins.com.

          Les membres du groupe qui souhaitent réclamer une indemnité pour la perte de temps de 30 minutes ou plus consacrée à des actions compensables en lien avec la fuite de renseignements personnels doivent soumettre le formulaire de réclamation à l’administrateur des réclamations au plus tard le 20 avril 2023.

          Les membres du groupe qui souhaitent réclamer une indemnité en cas de vol d’identité (c’est‑à‑dire si quelqu’un a utilisé ou modifié vos renseignements personnels pour se faire passer pour vous à votre insu afin de commettre un acte frauduleux) doivent soumettre le formulaire de réclamation, ainsi que les pièces justificatives requises, à l’administrateur des réclamations au plus tard le 20 octobre 2025.

          Pour qu’une réclamation en cas de vol d’identité soit jugée valide par l’administrateur des réclamations, le formulaire transmis à l’administrateur des réclamations doit inclure :

          1. la preuve documentaire qui permet de démontrer que vous avez subi un vol d’identité après le 1erjanvier 2017;

          2. une confirmation que depuis la divulgation, vous n’avez pas fait l’objet d’une autre fuite de renseignements personnels ayant mené à un vol d’identité pour lequel vous avez déjà obtenu compensation;

          3. une preuve que vous vous êtes préalablement inscrit à un service de surveillance du crédit offert par Equifax ou TransUnion, si le vol d’identité a été découvert après le 14 décembre 2022.

          L’administrateur des réclamations pourra communiquer directement avec vous pour valider votre réclamation.

          Pour obtenir des renseignements supplémentaires ou pour obtenir une copie de l’entente de règlement

          Veuillez communiquer avec l’administrateur des réclamations aux coordonnées suivantes :

          Administrateur des réclamations pour l’action collective Desjardins

          P.O. Box 3355, London (Ontario), N6A 4K3

          Téléphone : 1-888-886-7164

          Site internet : http://www.reglementdesjardins.com

          Bonne chance!

  • John

    Jai lu partout ailleurs que 2.7M de membres sont touchés sur environ 7M de membres total, soit aux alentours de 40%. D’ou sort le 60% de l’article?

    • Certains chiffres tiennent compte des membres « particuliers » et « affaires » combinés. Il s’agit de 60% des membres particuliers qui sont touchés par la fraude selon l’entrevue donné par M. Guy Cormier.

  • chantal

    Et les EX membres de Desjardins? Comment on va savoir si nos données personnelles ont été compromis. Comment Desjardins vont-ils nous joindre si nous avons pu de compte AccèsD et changé d’adresse depuis???

    • C’est un très bon point. D’anciens clients ont rapportés avoir reçu la lettre de Desjardins confirmant le vol de leurs données. Je vous suggère de contacter le Mouvement Desjardins pour vérifier si vous êtes touchées. Voici leurs coordonnées :
      1 800 CAISSES (1 800 224-7737)
      Du lundi au dimanche de 9 h à 21 h

  • Willy

    Bonjour , je veux savoir si les anciens comptes de desjardins peuvent etre touchees

  • Michel Legault

    Ne vous laissez pas prendre, Equifax n’est rien de plus qu’une agence de recouvrement. Le but de l’exercice est de collecter le plus d’informations personnelles sur vous pour ensuite les transmettre à tous ceux à qui vous devez de l’argent. A qui profite le crime?

    • Équifax n’est pas une agence de recouvrement. Il s’agit d’une entreprise d’évaluation de cote de crédit. Elle transmet avec ses clients l’information que les consommateurs ont acceptés de partager en signant une demande de prêt ou de crédit variable.

    • Gary

      Franchement Monsieur Legault , avons nous besoin de vos affirmations non fondés? Les gens ont des problème pas mal plus important que vos insinuations. A qui profite le crime? Au gens comme vous qui faites peur à tout le monde.

  • Christianne

    Et si les gens touchés par la fuite desjardins pouvaient faire prendre leurs empreintes pour sécuriser leur identité?

  • Johanne

    Suite au 5 ans que nous sommes protégés par le mouvement Desjardins, les membres de Desjardins affectés par ce vol d’identité devraient être protégé à VIE !

  • Jacynthe

    Est-ce que c’est les mêmes renseignements personnels qui ont été transmis pour toutes les personnes concernées ou cela peut varier, exemple le nas pas transmis dans tout les cas ?

    • Jusqu’à présent, l’information divulguée est que ce sont les mêmes données qui ont été volées pour tout le monde. L’enquête est toujours en cours. Peut-être apprendrons-nous que ce n’est pas le cas !

  • raymond Mc Mitchell

    Moi qui ai jeté par erreur la lettre de Desjardins me disant que je fesais parti de ceux qui savais fait voler mon

    identitée je ne peux pas la fournir comme preuve lorsque je remplis le Formulaire de réclamation

    Méchant problème

  • Jeannot Leduc

    Bonjour, je fais partie de ceux dont certains des renseignements personnels ont été communiqués à des personnes à l’extérieur du Mouvement Desjardins et ceci confirmé par Desjardins. Donc pour moi ça devient un vol d’identité alors pourquoi je n’aurais pas le droit au 1000$ pour vol d’identité, on est comme protégé pour une période de 5 ans avec Équifax mais qu’est-ce qui arrive après ce 5 ans si les personnes qui ont mes renseignements en leur possession utilise ceux ci ??

    • Le règlement de Desjardins différencie le vol de donnés du vol d’identité (qui sont deux crimes différents). Vous pouvez vous faire voler vos informations sans pour autant qu’une autre personne usurpe votre identité. Pour ce qui est de la période de 5 ans, reste à voir si elle demeurera inchangée. Peut-être certains services seront maintenus?