Cyberattaque SAD'S Interim : le groupe ransomware Rhysida revendique l’entreprise française Le groupe cybercriminel Rhysida revendique une cyberattaque contre SAD'S Interim, entreprise française spécialisée dans le travail temporaire. La société apparaît sur le site de divulgation du groupe ransomware avec une publication affirmant détenir de nombreuses données internes, notamment des documents bancaires, des données de paie, des contrats de travail et des documents d’identité. SAD'S Interim apparaît sur le site de divulgation du groupe cybercriminel Rhysida, utilisé par les attaquants pour publier les organisations qu’ils affirment avoir compromises et proposer leurs données à la vente. La fiche publiée par Rhysida présente SAD'S Interim comme un acteur du travail temporaire depuis 2000. Contrairement à certaines revendications ne fournissant aucun aperçu des données, Rhysida publie ici une liste détaillée des informations qu’il affirme avoir récupérées ainsi que plusieurs captures de documents présentées comme des échantillons. La publication de SAD'S Interim sur le site de Rhysida constitue une revendication du groupe cybercriminel. Les documents affichés donnent de la consistance à cette revendication, mais ils ne permettent pas, à eux seuls, de déterminer l’étendue complète de la compromission ni de confirmer indépendamment l’ensemble des données annoncées. Rhysida revendique une cyberattaque contre SAD'S Interim Le groupe ransomware Rhysida a ajouté SAD'S Interim à son site de divulgation consacré aux organisations qu’il affirme avoir compromises. SAD'S Interim est une entreprise spécialisée dans le travail temporaire et l’intérim. Dans sa publication, Rhysida affirme avoir obtenu un ensemble particulièrement varié de documents internes liés à l’activité de l’entreprise, à ses salariés et à ses intérimaires. Le groupe accompagne sa revendication de plusieurs aperçus de documents censés démontrer son accès aux données. Des données bancaires et comptables revendiquées Parmi les informations annoncées, Rhysida affirme disposer de plusieurs catégories de documents financiers. Le groupe mentionne notamment : • des relevés bancaires contenant des virements SEPA ; • des fichiers de facturation ; • des lots d’importation de factures ; • des grands livres ou données relatives aux créances clients ; • des montants en euros ; • des noms et coordonnées de clients ; • des reçus de paiement ; • des quittances. La présence de ces éléments pourrait exposer des informations financières concernant aussi bien SAD'S Interim que certains de ses clients ou partenaires. La capture ne permet toutefois pas de déterminer le nombre exact de documents concernés ni la période couverte par ces données. Des sauvegardes SQL du système de paie revendiquées Rhysida affirme également avoir récupéré des sauvegardes SQL provenant du système ERP utilisé par SAD'S Interim. Le groupe cite précisément des sauvegardes du système BRANIPP, qu’il présente comme contenant la base de données de paie des travailleurs temporaires. Si cette affirmation est exacte, ces fichiers pourraient représenter une partie particulièrement sensible de la compromission. La capture seule ne permet cependant pas de déterminer : • la taille des sauvegardes SQL ; • le nombre d’intérimaires concernés ; • les tables effectivement présentes ; • la période couverte par les sauvegardes ; • ni l’intégralité des données enregistrées dans ces bases. Des bulletins de paie et déclarations sociales annoncés La revendication mentionne explicitement des bulletins de paie. Rhysida affirme également disposer de déclarations sociales et fiscales liées à la paie. Ces documents sont susceptibles de contenir de nombreuses informations concernant les salariés et travailleurs temporaires. Le contenu exact de l’ensemble des fichiers n’étant pas accessible à partir de la seule capture, il n’est toutefois pas possible de dresser une liste exhaustive des données personnelles présentes. Des contrats de travail auraient été récupérés Le groupe affirme avoir obtenu plusieurs catégories de documents liés aux relations de travail. Sont notamment revendiqués : • des contrats de travail de salariés permanents ; • des contrats de travailleurs temporaires ; • des attestations France Travail / Pôle emploi. Rhysida précise également que certains contrats concernant le personnel permanent auraient été signés par les propriétaires de l’entreprise. Ces documents pourraient contenir des informations personnelles, professionnelles, contractuelles et éventuellement financières relatives aux salariés. Passeports et documents d’identité revendiqués La publication devient particulièrement sensible concernant les documents permettant d’identifier directement des personnes. Rhysida affirme notamment disposer de : • passeports ; • documents concernant des ressortissants de l’Union européenne et de pays tiers ; • cartes BTP ; • documents comportant une photographie et une date de naissance ; • cartes Vitale. Plusieu
SAD'S Interim : cyberattaque et fuite de données — ce que l’on sait, que faire
