SAD’S Interim : Rhysida revendique des documents RH, bancaires et d’identité

Le groupe ransomware Rhysida revendique une attaque contre SAD’S Interim, entreprise française de travail temporaire qui gère des dossiers de salariés, d’intérimaires et d’entreprises clientes. Contrairement à une simple annonce sans preuve, la publication des attaquants présente plusieurs captures et une liste détaillée de documents qu’ils affirment avoir récupérés. Figureraient notamment des relevés bancaires et mandats SEPA, factures et éléments comptables, sauvegardes SQL liées à la paie, contrats de travail, documents d’identité et autres pièces administratives. Ces éléments donnent de la consistance à la revendication, mais ne permettent pas de vérifier l’étendue complète de la compromission ni l’authenticité de chaque fichier annoncé. Le volume total et le nombre de personnes concernées ne sont pas établis. Si l’ensemble est authentique, le mélange de données RH, bancaires et d’identité crée un risque élevé d’usurpation d’identité, de fraude au virement, de phishing ciblé contre les intérimaires ou de tentatives d’escroquerie visant les entreprises partenaires.