Emails professionnels, mots de passe et jetons de vos collaborateurs circulent dans les fuites et sur les forums de revente. Chaque identifiant exposé est une porte d'entrée directe dans votre système d'information.

Demander le premier audit Les quatre surfaces

Extrait d'un relevé, données fictives

Adresse	Source	Gravité
m.dupont@société.fr	LinkedIn 2021	Élevée
t.bernard@société.fr	Free 2024	Élevée
a.martin@société.fr	Collection #1	Moyenne
c.durand@société.fr	Journaux de stealer	Critique

Mot de passe en clair dans la dernière ligne : rotation immédiate.

Ce qui est exposé

Les bases de fuites contiennent les données les plus sensibles de vos équipes : adresses e-mail professionnelles (prénom.nom@société.fr), mots de passe en clair ou hachés, jetons d'accès à des outils internes (Slack, Notion, Jira, GitHub), numéros RH, et parfois des documents d'identité. Ces informations sont revendues ou publiées sur des forums spécialisés.

D'où viennent ces fuites

La fuite LinkedIn de 2021 a exposé plus de 700 millions de profils. Free, en 2024, a mis en circulation 19 millions d'identités françaises. Les outils SaaS tiers (Trello, outils RH, formulaires en ligne) partagent souvent des données sans que les entreprises en soient conscientes. Un employé inscrit sur un forum externe avec son adresse professionnelle suffit à alimenter ces bases.

Les risques : bourrage d'identifiants, fraude au virement, hameçonnage ciblé

Une fois exposés, ces identifiants alimentent des attaques automatisées : tests en masse sur vos systèmes, fraudes au virement par usurpation d'une adresse interne, hameçonnage sur mesure. En 2023, la fraude au virement (BEC) a coûté 2,9 milliards de dollars selon le FBI. Un seul compte compromis peut suffire à prendre le contrôle du système d'information.

Notre intervention

Nous cherchons chaque adresse e-mail de vos collaborateurs dans les bases de fuites connues. Chaque résultat est sourcé et classé par gravité. Une alerte part dès qu'une nouvelle exposition est détectée, et les demandes de suppression sont envoyées aux sources concernées.

Comment nous intervenons

Étape 01
Le relevé
Nous cartographions l'exposition de tous vos domaines e-mail dans les bases de fuites connues.
Étape 02
L'analyse et les alertes
Chaque identifiant exposé est évalué : source, ancienneté, gravité. Vous recevez un rapport détaillé.
Étape 03
Les retraits et la veille
Nous envoyons les demandes de retrait, puis nous vérifions chaque semaine si quelque chose réapparaît.

Vos employés sont-ils exposés ?

Un relevé de l'exposition de vos domaines e-mail, offert pour le premier audit.

Demander le premier audit Voir les paliers