Approche offensive · analystes habilités Prestataire déclaré · accord de confidentialité par mission · accès journalisé
PREUVES D'INTERVENTION

Des dossiers réels, sans un nom de client

Nous ne publions aucune référence commerciale. Les dossiers ci-dessous sont diffusés avec l'accord écrit du client et dépouillés de tout élément identifiant. Les rapports complets sont consultables pendant le cadrage, sous accord de confidentialité.

DOSSIER 24-118
Cabinet de conseil · 30 personnes · Île-de-France

Boîte mail de direction compromise

Une règle de transfert invisible envoyait une copie de tous les messages vers une adresse externe depuis onze semaines.

RÉSULTAT
Accès révoqués, chaîne de compromission remontée jusqu'à un mot de passe réutilisé, aucune facture détournée. Double authentification déployée sur l'ensemble des comptes.
Rapport consultable sous accord de confidentialité
DOSSIER 24-091
PME industrielle · 140 salariés · Auvergne-Rhône-Alpes

Tentative de fraude au virement

Un faux fournisseur reprenait mot pour mot des échanges internes réels pour faire modifier un IBAN.

RÉSULTAT
Origine identifiée : un poste comptable infecté. Virement bloqué avant exécution, procédure de validation des paiements refondue, plainte étayée par nos éléments.
Éléments transmis aux autorités par le client
DOSSIER 24-063
Groupe familial · rachat en cours · secteur services

Vérification d'une société cible

Enquête en sources ouvertes sur les bénéficiaires réels et l'historique judiciaire d'une structure présentée comme récente.

RÉSULTAT
Deux liens capitalistiques non déclarés et un contentieux en cours mis au jour. Le client a renégocié les garanties avant signature.
Rapport sourcé, chaque affirmation traçable
DOSSIER 23-377
Réseau de franchises · 12 sites · commerce spécialisé

Rançongiciel sur serveur de fichiers

Chiffrement d'un serveur partagé pendant un week-end, sauvegardes partiellement atteintes.

RÉSULTAT
Reprise sans paiement à partir d'une sauvegarde saine isolée, point d'entrée identifié sur un accès distant sans double authentification, exfiltration écartée avec preuves.
Rapport utilisé pour la déclaration d'assurance
DOSSIER 23-402
Groupe de cliniques · plateforme de prise de rendez-vous

Test d'intrusion applicatif avant mise en ligne

Objectif fixé avec le client : accéder au dossier d'un autre patient depuis un compte ordinaire.

RÉSULTAT
Objectif atteint en une demi-journée par un défaut de contrôle d'accès. Correctif validé lors de la contre-vérification, mise en ligne décalée de dix jours.
Attestation de test remise au client final
DOSSIER 23-244
Bureau d'études · 45 salariés · marchés publics

Départ de salarié et accès résiduels

Soupçon d'emport de données techniques quelques jours avant une démission.

RÉSULTAT
Copies massives établies par les journaux techniques, quatre accès distants encore actifs supprimés, dossier de faits remis aux conseils du client.
Cadre social et RGPD respectés, instances informées

Ce que vous pouvez vérifier avant de nous confier quoi que ce soit

Un rapport réel, avant de signer
Nous présentons un dossier anonymisé du même type que le vôtre pendant le cadrage, sous accord de confidentialité.
Notre cadre contractuel
Prestataire déclaré, assurance responsabilité civile professionnelle, conditions et périmètre communiqués avant tout engagement.
Le dossier des analystes
Contrôles d'identité, de casier et évaluations techniques : les attestations sont présentées sur demande au cadrage.
La contre-vérification
Chaque mission inclut une reprise de test après vos correctifs, y compris quand elle nous donne tort.
Aucune référence publiée
Vous ne servirez jamais d'argument commercial, même avec votre accord. C'est aussi valable pour nos plus grands clients.
Un échange avec un ancien client
Nous pouvons l'organiser si l'intéressé l'accepte. Nous ne le sollicitons jamais sans son accord préalable.
VÉRIFICATION DES ANALYSTES

Quatre contrôles avant la première mission, puis à chaque dossier

01
Identité et casier
Vérifiés avant la première mission, revérifiés périodiquement.
02
Entretien technique
Mené par deux analystes, sur des cas réels et non des questions de cours.
03
Mise en situation
Exercice pratique noté, avec restitution écrite évaluée comme un livrable client.
04
Engagement par mission
Accord de confidentialité signé dossier par dossier, et non une fois pour toutes.
« Nous avons su en deux jours ce que le prestataire précédent n'avait pas su dire en trois semaines : ce qui était sorti, et ce qui ne l'était pas. »
Directeur administratif et financier · ETI industrielle · dossier 24-091
« Ils ont refusé une mission qu'ils jugeaient inutile et nous ont expliqué quoi faire nous-mêmes. C'est ce qui nous a décidés à revenir ensuite. »
Responsable informatique · groupe de cliniques · dossier 23-402

Les témoignages sont attribués à une fonction et à un numéro de dossier, jamais à une personne ou à une société. Nous pouvons organiser un échange direct avec un ancien client, si celui-ci l'accepte, au moment du cadrage.

Demandez à voir un rapport complet

Pendant le cadrage, nous présentons un dossier réel du même type que le vôtre, sous accord de confidentialité. C'est la meilleure preuve que nous puissions donner.

Déposer une demande