L'Audience Nationale a ouvert un procès oral contre BBVA, son ancien président Francisco González et 14 autres anciens dirigeants. Ils sont accusés d'avoir embauché illégalement le commissaire à la retraite José Manuel Villarejo entre 2004 et 2016. Les délits signalés incluent la corruption, la découverte de secrets et l'appartenance à un groupe criminel. Pour les citoyens, cela implique qu'une banque de premier plan a pu violer la vie privée de milliers de personnes par le biais de pratiques d'espionnage illégal.
Cybersécurité et vie privée : le côté obscur des données bancaires 🔒
L'affaire révèle comment une institution financière a pu utiliser des méthodes de renseignement parallèle pour obtenir des informations sensibles sur des clients, des journalistes et des politiciens. D'un point de vue technique, ces méthodes impliquent généralement un accès non autorisé aux bases de données, la surveillance des communications et l'exploitation de vulnérabilités dans les systèmes d'information. L'enquête judiciaire analyse si des outils de piratage ou d'ingénierie sociale ont été utilisés pour collecter des données sans consentement. Le processus établit un précédent sur les limites éthiques et légales dans la gestion des données personnelles par les grandes entreprises.
Villarejo, le commissaire qui facturait comme un SaaS 💸
Il semble que BBVA ait confondu les services de renseignement avec un logiciel par abonnement. Ils ont embauché Villarejo comme s'il s'agissait d'une licence annuelle d'Office, mais avec des fonctions supplémentaires comme l'espionnage et la dissimulation de preuves. Ce qui est curieux, c'est que pendant que les banques vendent des produits de cybersécurité à leurs clients, il s'avère qu'elles externalisaient elles-mêmes la sécurité... à un commissaire à la retraite. S'ils avaient au moins utilisé un vrai pare-feu, ils ne seraient peut-être pas maintenant sur le banc des accusés.