INVESTIGATION & RENSEIGNEMENT

Fuite de données

Nous cherchons ce qui circule déjà, où, depuis quand, et ce que cela permet à un attaquant de faire ensuite.

La question n'est pas seulement « est-ce sorti ». C'est où, depuis quand, et ce que cela permet de faire maintenant.

Pour qui DPO, RSSI, direction et conseils confrontés à des identifiants, documents ou bases qui circulent hors de l'entreprise.

Quand nous intervenons Premier inventaire souvent sous quelques jours, selon l'ampleur de ce qui circule déjà.

Déposer une demande sur ce sujet Voir la méthode

DANS CETTE FAMILLE

Fuite de données Enquête sur une entreprise Fraude au virement, usurpation Départ de salarié, vol de données Usurpation d'identité de marque Veille sur votre exposition

QUAND CETTE PAGE VOUS CONCERNE

Le contexte, au-delà du symptôme

Un salarié reçoit un message trop bien renseigné, un document interne réapparaît, une base client est proposée ailleurs : la fuite a déjà un usage. Chercher uniquement « qui a fuité » trop tôt fait perdre le temps où l'on peut encore limiter l'exploitation.

Nous cherchons ce qui circule en sources ouvertes et espaces accessibles, nous datons l'exposition, nous évaluons ce qu'elle permet aujourd'hui, puis nous priorisons la reprise en main et la surveillance. Nous n'achetons pas de données volées.

SIGNES QUI DOIVENT ALERTER

Des salariés reçoivent des messages ciblés très bien renseignés.

Un document interne vous est signalé hors de l'entreprise.

Tentatives de connexion massives sur vos services exposés.

Une base client réapparaît chez un concurrent ou un démarcheur.

Comment nous intervenons

Le déroulé suit la méthode commune — cadrage, préservation, reconstitution, contre-vérification — appliquée à ce sujet.

TEMPS 01

Recenser ce qui circule

Identifiants, documents, bases, extraits. Public, semi-public, forums accessibles — pas les marchés que nous refuserions d'alimenter.

TEMPS 02

Dater et qualifier

Depuis quand, sous quelle forme, avec quelle vraisemblance de source. L'âge de la fuite change le risque actuel.

TEMPS 03

Mesurer l'usage possible

Ce que ces éléments permettent d'obtenir aujourd'hui : accès, fraude, pression, réidentification.

TEMPS 04

Reprendre et surveiller

Plan de réinitialisation priorisé, éléments utiles à une notification, veille ciblée sur les réapparitions.

CE QUE NOUS NE FAISONS PAS

Aucune intrusion dans un système tiers, aucun achat de données volées, même lorsqu'elles vous concernent.

Nous ne notifions pas l'autorité à votre place : nous produisons la matière technique, la décision reste la vôtre.

Nous n'identifions pas une personne comme « la source » sans faits techniques établis et un cadre juridique clair.

CE QUE VOUS RECEVEZ

Inventaire daté des éléments exposés.

Analyse d'impact et de risque résiduel.

Plan de réinitialisation priorisé.

Éléments utiles à une notification réglementaire.

CADRE LÉGAL

Rien n'est entrepris hors d'un mandat écrit

Collecte en sources ouvertes et espaces accessibles, sans achat de données volées ni intrusion dans des systèmes tiers.

APRÈS LA MISSION

Vous avez un inventaire daté, une analyse d'impact, un plan de réinitialisation, et le volet technique d'un éventuel dossier réglementaire.

Lire le cadre de confidentialité →

Autres interventions de la même famille

Enquête sur une entreprise Vérification avant de signer ou de payer. Lire la fiche → Fraude au virement, usurpation Faux fournisseur, faux dirigeant, faux RIB. Lire la fiche → Départ de salarié, vol de données Accès résiduels, fichiers emportés. Lire la fiche → Usurpation d'identité de marque Faux comptes, faux domaines, faux dirigeants. Lire la fiche → Veille sur votre exposition Ce qu'un attaquant voit de vous. Lire la fiche →

Site web piraté

Défiguration, redirection, code injecté.

Enquête sur une entreprise

Vérification avant de signer ou de payer.

Une demande sur ce sujet n'engage qu'une réponse

Le cadrage est gratuit et vous appartient. Prix plafonné avant toute action. Vous pouvez rester sous alias tant que nous n'avons pas à toucher vos systèmes.

Déposer une demande