De plus, certaines cartes avaient fait l'objet de manipulation
les 10, 20, 25, 26 et du 28 au 31 octobre 2018 et avaient été chargées à deux ou trois
reprises.
Le mot de passe utilisé pour recharger les cartes frauduleuses était celui
d'BD______, responsable du service-clientèle de AA______ pour la Suisse
alémanique, transférée au service-clientèle de Genève du 1er avril 2017 au 31
janvier 2018. Cette dernière affirmait n'avoir jamais communiqué son mot de passe.
Cependant, en raison des conditions de travail au quotidien, il n'était pas exclu que
ce mot de passe ait pu venir à la connaissance d'autres employés à Genève ou
Zürich.