Un ancien cadre de Cdiscount condamné pour extraction frauduleuse de données
L'ancien directeur logistique du site Cdiscount de Cestas, en banlieue de Bordeaux, a été condamné ce jeudi 19 février par le tribunal correctionnel de Bordeaux. Loïc Boquet écope de deux ans de prison avec un sursis probatoire de trois ans et doit payer 30 000 euros d'amende pour « extraction frauduleuse de données » et « abus de confiance ».
Un vol massif de données clients
Le cadre était poursuivi pour avoir volé les données personnelles de 32 millions de clients de la société girondine de vente en ligne. Les informations dérobées comprenaient :
- Les noms et adresses des clients
- Les numéros de téléphone
- Les coordonnées bancaires n'étaient pas concernées par ce vol
L'ancien directeur avait ensuite proposé ces données à la vente sur le dark web, cette partie cachée d'Internet accessible via des outils spécifiques. Heureusement, les services informatiques de Cdiscount ont réussi à stopper l'opération avant que les données ne soient effectivement commercialisées.
Une défense rejetée par la justice
À la barre, Loïc Boquet a vigoureusement contesté les faits qui lui étaient reprochés. L'ancien cadre assurait avoir été victime d'un hacker plutôt que l'auteur du vol. Cette version des événements n'a pas convaincu le parquet, qui avait requis trois ans de prison avec sursis probatoire.
Le tribunal a finalement rendu sa décision après avoir examiné l'ensemble des éléments du dossier. L'ancien directeur dispose désormais de dix jours pour interjeter appel de cette condamnation.
Des peines complémentaires significatives
Au-delà de la peine principale, le tribunal a assorti sa décision de plusieurs mesures supplémentaires :
- Une obligation de soin pour le condamné
- L'obligation de réparer les dommages causés par ses actes
- Une inéligibilité de trois ans
- Le versement de 60 000 euros au total, dont 10 000 euros pour le préjudice d'image à son ancien employeur
Cdiscount, qui s'était constitué partie civile dans cette affaire, recevra donc une indemnisation pour le préjudice subi. Cette affaire souligne l'importance croissante des enjeux de cybersécurité pour les entreprises du commerce en ligne et la sévérité des sanctions encourues pour ce type de délits.
