Usurpation d'identité, fuite de données personelles

Bonjour, dans l’espoir de bien me faire comprendre, une société qui est censé protégé mes données personnelles a transmis à un tiers qui a usurpé mon identité des informations qui ont permis à l’imposteur de récupérer des choses de valeurs en se faisant passer pour moi.

Qui est responsable ? Sachant que je n’ai  divulgué ces informations à personne et que cette société a reconnu qu’un tiers était en posséssion d’une copie de ma carte d’identié et qu’ils n’ont pas fait les vérifications nécessaires pour avoir la certitude que c’était bien moi.

Merci d’avance pour vos réponses.