Un pirate s’attaque aux intérimaires d’ADECCO

Plusieurs lecteurs de ZATAZ nous ont alerté d’un prélèvement pirate sur leur compte en banque. Tous étaient des intérimaires ADECCO. Piratage ou phishing bien ciblé ?

Mais que se passe-t-il du côté des intérimaires, présents et passés, de l’enseigne ADECCO ? L’un des leaders hexagonal de l’emploi par intérim, fait face à une vague de plaintes de la part de dizaines d’intérimaires. « J’ai été prélevé de 49,85 euros » souligne une source de ZATAZ qui a souhaite garder l’anonymat.

« Si vous identifiez un prélèvement de 49,85€ mentionnant “Solfex Sasu France” effectué directement sur votre compte bancaire, vous devez réagir rapidement en faisant opposition auprès de votre organisme bancaire puis vous manifester auprès de votre agence de rattachement. » alerte le syndicat CFDT. Même message pour le syndicat CGT. D’autres prélèvement de 29 euros ont été relevés sous les signatures « GC re W3F » ou encore « GC re Plum« .

DE56AIE00002197951 : GC re W3F
DE5622800002197951 : GC re Plum
FR44ZZZ88B42C : Solfex France

Mais qui est donc « Solfex France Sasu » ? Une société ouverte au mois d’août 2022, qui semble avoir réussi à orchestrer des prélèvements automatisés de 49,85€ par mois sans le consentement des personnes. Son adresse, une domiciliation d’entreprises située à Paris. Les prélèvements pirates impactes des intérimaires (présents, passés, étudiants, etc.) de toute la France.

Piratage de données plus vaste ?

En mars 2021, une violation massive de données affectant des millions de clients d’Adecco avait été découverte. ZATAZ vous en parlait alors. Elle impactait les usagers d’Amérique du Sud d’ADECCO. Cette fuite avait révélé plus de 4 millions d’adresses électroniques uniques, ainsi que le sexe, la date de naissance, l’état civil, les numéros de téléphone et les mots de passe. (ils étaient hashés bcrypt).

Les pirates ont-ils trouvé une porte plus vaste dépassant le Continent américain ? Cette base de données avait été diffusée, un an plus tard, sur des forums pirates. Mais le Service Veille ZATAZ n’y avait pas vu de données de Français.

L’autre possibilité : phishing ciblé. Souvenez-vous de ces arnaques que ZATAZ vous révélait, il y a plusieurs semaines, sur les faux bons plans « Décathlon » ; faux sondages ou encore sur ce « téléphone à 1euro« . Des cadeaux qui se terminaient par des abonnements sauvages de … 29€ ou 49,85€ à de faux sites de rencontres ou encore de santé !

Une page Facebook tente de regrouper les plaintes, et elles sont très nombreuses !

Adecco alerte ses usagers

Comment est-ce possible ? Il suffit d’avoir le Relevé d’Identité Bancaire des intérimaires. Le RIB en main, un nouveau prélèvement SEPA peut être orchestré dans la mesure ou l’escroc possède un Identifiant Créancier SEPA (ICS). Heureusement, l’annulation est possible, et cela pendant 13 mois.

Bref, le pirate a profité d’une règle généralisée : la banque ne reçoit quasiment jamais le mandat, et valide l’ordre de débit.

Un message a été communiqué par mail et par l’application Adecco à destination des usagers.