Détection des fuites de données sous toutes leurs formes
Saisissez un domaine. Nous recherchons dans notre collection d’enregistrements divulgués, de stealer logs complets et d’archives de fuites de ransomware, où qu’ils aient été diffusés, et nous vous montrons l’enregistrement d’origine, la raison de la correspondance et la marche à suivre. Ce qui se dit, se propose ou se prépare contre vous est un autre sujet : la surveillance du dark web et des forums.
10 fuites mentionnent northwind-example.com : 1 910 enregistrements correspondants dans 4 types de sources.
- Dump Telegram : fichier d’identifiants partagé dans un canal. 5 correspondances, risque élevé (88 sur 100). Enregistrement d’origine : canal privé, sur invitation, login k.lund@northwind-example.com, pass [redacted], fichier TXT, 5 lignes, 2 nouvelles pour nous. Raison de la correspondance : 5 lignes avec des identifiants @northwind-example.com dans un fichier partagé gratuitement, dont 2 nouvelles pour nous.
- Stealer log : ordinateur portable infecté avec un identifiant VPN. 4 correspondances, risque critique (96 sur 100). Enregistrement d’origine : ordinateur DESKTOP-NW-4F2K, IP 198.51.100.23, URL vpn.northwind-example.com, identifiant j.doe@northwind-example.com, mot de passe [redacted]. Raison de la correspondance : un identifiant enregistré pour votre hôte VPN, ainsi que des cookies de session SSO vieux de moins d’une semaine.
- Combo list : combo list de webmail européen. 9 correspondances, risque faible (34 sur 100). Enregistrement d’origine : identifiant p.novak@northwind-example.com, mot de passe [redacted], vu dans 3 fuites plus anciennes, validité estimée à 10–30 % de la liste. Pourquoi il correspond : 9 adresses d’entreprise. La plupart des paires sont recyclées de fuites plus anciennes, une est nouvelle.
- Dump SQL : dump de base de données d’un SaaS logistique. 212 correspondances, risque moyen (62 sur 100). Enregistrement d’origine : table users, e-mail a.berg@northwind-example.com, hash [redacted], ref références d’expédition. Raison de la correspondance : 212 lignes avec des adresses e-mail d’entreprise, issues d’une plateforme fournisseur.
- Site de fuite de ransomware : fuite d’un fournisseur logistique, 41 Go. 214 correspondances, risque élevé (79 sur 100). Enregistrement d’origine : archive 41 Go · 5 389 fichiers, dossier /clients/Northwind/contracts, fichier staff-list-northwind.xlsx, mentions dans 214 fichiers. Raison de la correspondance : dossiers et fichiers portant le nom de Northwind dans l’arborescence divulguée.
- Fichier de configuration : configuration d’un relais de messagerie. 2 correspondances, risque élevé (84 sur 100). Enregistrement d’origine : hôte mail.northwind-example.com, port 587, utilisateur relay@northwind-example.com, mot de passe [redacted]. Pourquoi il correspond : votre serveur de messagerie et un identifiant SMTP dans un fichier de configuration divulgué.
- Liste URL:login:password : liste mixte, 2,6 Go. 17 correspondances, risque élevé (81 sur 100). Enregistrement d’origine : url sso.northwind-example.com/login, login m.keller@northwind-example.com, pass [redacted], nouveauté : mot de passe inconnu jusqu’ici. Raison de la correspondance : 17 lignes avec des identifiants @northwind-example.com, dont 4 avec des mots de passe que nous n’avions pas encore vus.
- Stockage cloud ouvert : bucket public avec un export RH. 38 correspondances, risque élevé (86 sur 100). Enregistrement d’origine : stockage public, sans connexion requise, fichier hr-export.csv, e-mail k.lund@northwind-example.com, champs nom, fonction, tranche de salaire. Raison de la correspondance : 38 lignes avec des adresses @northwind-example.com dans un fichier que tout le monde peut télécharger.
- Base de données ouverte : index ouvert contenant des leads CRM. 1 406 correspondances, risque moyen (55 sur 100). Enregistrement d’origine : index crm-leads, ip 203.0.113.40, email m.keller@northwind-example.com, champs name, role, phone. Raison de la correspondance : 1 406 enregistrements de leads qui mentionnent Northwind, stockés dans le CRM d’un fournisseur.
- Documents : partage de fichiers fournisseur (PDF). 3 correspondances, risque élevé (74 sur 100). Enregistrement d’origine : fichier purchase-order-northwind.pdf, contact p.novak@northwind-example.com, iban [redacted], trouvé dans 3 des 3 912 fichiers. Raison de la correspondance : 3 bons de commande mentionnent northwind-example.com, avec des coordonnées bancaires.
Notre collection de fuites d’enregistrements divulgués, actualisée selon notre volume quotidien moyen. Les fils de forums, les messages de canaux et les annonces ne sont pas comptés ici.
Une recherche, étape par étape.
Étape 1 sur 8: Choisissez ce que vous savez. Domaine, e-mail, nom et 6 autres
Société et données fictives. Les mots de passe sont affichés sous la forme [redacted].
D’où viennent nos données, et pourquoi elles sont fiables.
Nous collectons chaque fuite nous-mêmes, puis nous la nettoyons, la dédoublonnons et la décrivons avant qu’elle n’arrive dans votre recherche.
- 01Collectées par des personnes et des machines
Les analystes repèrent chaque jour les fuites, où qu’elles soient déposées ; les collecteurs et les scrapers fonctionnent 24 h/24.
- 02Chaque fuite décrite
Une description rédigée, des tags et trois dates pour chaque fuite. Les affirmations non vérifiées des vendeurs sont signalées comme telles.
- 03Nettoyées, pas seulement collectées
Champs consultables, identifiants dédoublonnés et estimation de la part d’invalides dans une combo list.
- 04Récent
Des centaines de nouvelles listes de fuite en un jour normal. Le dernier envoi date généralement de quelques minutes seulement.
- Taille
- 2,6 GB
- Enregistrements
- 41,2 M
- Comptes
- 38,9 M
- Fichiers
- 1
Lignes URL:login:password publiées gratuitement dans un canal Telegram de cybercriminalité. Environ un tiers est nouveau dans notre collection. Les affirmations de la personne qui publie ne sont pas vérifiées de manière indépendante.
Nous avons recherché le domaine d’un groupe pharmaceutique mondial le même jour dans la recherche publique de l’un des plus grands éditeurs de threat intelligence sur les infostealers, et dans DarknetSearch.
- Enregistrements divulgués mentionnant le domaine
- Non couvert
- 1 490 733dumps SQL, documents, logs, combo lists
Les deux recherches portent sur le même domaine, le même jour, telles qu’affichées à l’écran. Le produit payant du fournisseur peut montrer davantage que sa recherche publique. Nous ne nommons ni l’entreprise ni le fournisseur.
Les infostealers ne sont qu’un type de fuite
Nous collectons aussi des fuites, des combo lists, des dumps SQL, des bases de données ouvertes et des documents, et nous gardons chaque enregistrement consultable.
Des enregistrements, pas des rumeurs
Il s’agit de données divulguées. Ce qui se dit ou s’offre à propos d’une entreprise, sur les forums, Telegram, Discord, les sites de paste et chez les courtiers en données, est traité séparément.
Surveillance du dark web et des forums →Des preuves, pas des chiffres
Chaque résultat affiche l’enregistrement d’origine, la raison de la correspondance et son degré de nouveauté, pour que vous puissiez agir.
Plus de fuites. Plus de détails. Une recherche à votre façon.
Toutes les formes de fuites, collectées chaque jour
Fuites de données, combo lists, stealer logs complets, dumps SQL, bases de données ouvertes, documents et fichiers de fuite de ransomware, où qu’ils aient été publiés.
L’enregistrement, pas seulement le nom d’une fuite
Voyez la ligne divulguée elle-même, la raison de la correspondance, sa fraîcheur, où le mot de passe a été utilisé ailleurs et l’ordinateur infecté qui se trouve derrière.
Recherchez ce que vous voulez, à votre façon
Domaine, e-mail, nom, IP, BIN de carte, marque, mot de passe, nom de fichier ou texte libre. Avec un langage de requête, un appel API derrière chaque recherche et des alertes à partir de n’importe quelle requête.
Seize sources, interrogées en une fois.
Chaque source peut aussi être consultée séparément, et chacune dispose d’une API.
Données divulguées 7
- Fuites brutesDumps SQL, documents, fichiers de configuration et logs, avec le contenu d’origine.
- Filtered CredentialsIdentifiants extraits de chaque fuite et dédoublonnés.
- Identifiants brutsChaque ligne d’identifiants telle que trouvée, sans dédoublonnage.
- Stealer logsOrdinateurs infectés entiers : mots de passe, cookies, jetons (tokens), données de saisie automatique, arborescence de fichiers.
- Cartes bancairesCartes partagées gratuitement et cartes proposées à la vente, par BIN ou par titulaire.
- Stockage cloud ouvertStockages S3 et Azure mal configurés et bases de données ouvertes.
- Fichiers de fuite de ransomwareLe contenu des archives divulguées : identifiants de connexion et arborescence des fichiers.
Conversations et offres 5
- Pastes de donnéesSites de paste, où les configurations et les échantillons apparaissent souvent en premier.
- Courtiers en donnéesCe qui est en vente, quel type de données et quand l’offre a été publiée.
- TelegramCanaux de cybercriminalité, pour la plupart privés et sur invitation.
- DiscordServeurs où des outils, des logs et des fuites sont partagés.
- Darknet ChatterFils de forum, revérifiés pour détecter de nouvelles réponses.
Dans la même recherche, expliquée sur sa propre page : surveillance du dark web et des forums →
Votre marque sur le web ouvert 5
- Journaux de transparence SSLNouveaux certificats pour vos noms.
- Nouveaux enregistrements de domainesDomaines similaires, repérés dans les nouveaux enregistrements.
- Raccourcisseurs d’URLLiens courts qui pointent vers vos sites ou vers des faux.
- Références de phishingPages de phishing qui copient votre marque.
- Boutiques d’applicationsFausses applis qui utilisent votre nom.
Les analystes repèrent chaque jour des fuites, où qu’elles soient publiées, et consignent chaque fuite qu’ils ajoutent.
Les scrapers et les collecteurs fonctionnent 24 h/24 et récupèrent les nouveaux dumps dès leur apparition.
Des centaines de nouvelles listes de fuite et des centaines de millions d’enregistrements arrivent en une journée normale.
Une correspondance, décortiquée.
Voici ce que vous voyez pour chaque correspondance. L’exemple est fictif.
Correspondance sur le domaine de connexion northwind-example.com, sur une adresse VPN d’entreprise.
- Type
- Liste URL:login:mot de passe
- Taille
- 2,6 GB
- Enregistrements
- 41,2 M
- Publié
- il y a 2 jours
- Découverte
- le jour même
Une compilation récente, pas une republication : la plupart des lignes sont nouvelles dans notre collection. Attendez-vous à une forte proportion d’identifiants valides.
| vpn.northwind-example.com | j.doe@northwind-example.com | hier |
| login.streaming.example | j.doe@northwind-example.com | hier |
| webmail.example | jd.private@mail.example | il y a 7 semaines |
Recherchez n’importe quoi. Automatisez tout.
Il n’existe aucune liste fixe de termes de recherche. Saisissez ce que vous cherchez, affinez, puis transformez-le en appel API ou en règle de surveillance.
northwind-example.com AND fileExtension:pdf AND fileName:invoiceFactures au format PDF mentionnant le domaine"northwind" AND ("vpn" OR "citrix")Identifiants d’accès à distance mentionnant l’entreprise"payroll export"~5 AND northwindDes mots proches les uns des autres, dans n’importe quel fichier divulgué
Chaque recherche a son appel API
À côté de chaque résultat : copiez la requête exacte en JSON ou en cURL, pour cette source ou pour l’ensemble de la recherche.
curl -H 'Authorization: Bearer <your-token>' \
'https://api.example/v1/search?source=raw-leaks&q=northwind-example.com'- Surveiller à partir de n’importe quelle requêteUn clic transforme une recherche en règle de surveillance pour une source ou pour toutes.
- E-mail ou webhookVotre propre profil d’expéditeur et votre modèle, ou du JSON structuré vers votre SIEM ou SOAR.
- Exclure avec précisionExcluez un mot de passe, un nom d’utilisateur, un serveur ou une paire exacte : le même e-mail avec un nouveau mot de passe déclenche toujours une alerte.
D’un seul domaine aux alertes quotidiennes.
- Minute 0Ajoutez vos actifsDomaines, boîtes mail, plages d’IP, marques, BIN de cartes et mots-clés.
- Quelques minutes plus tardVoir ce qui circule déjàUne base de référence sur 15 sources, avec la requête exacte et la fraîcheur de chaque résultat.
- Chaque jourAlertes sur les nouveautésRègles de surveillance par source, par e-mail ou webhook. Excluez ce que vous avez déjà traité.
- Chaque moisUn rapport pour la directionRapports d’identifiants avec tendances, mots de passe masqués si vous le souhaitez.
De l’alerte de fuite à la formation, en un seul flux.
Lorsqu’un employé apparaît dans une fuite de données, CyberFrog, notre société sœur, le forme sur ce qui a réellement fuité, et vous voyez quand la formation est terminée.
Gratuit pour chaque client DarknetSearch
- Vos règles d’alerte décidentVous choisissez quelles règles d’alerte DarknetSearch déclenchent une formation. Vérification quotidienne par défaut, ou toutes les heures au plus.
- Uniquement vos propres collaborateursAssociation par e-mail professionnel avec votre annuaire. Nouvelles adresses uniquement sur votre propre domaine, et seulement si vous l’autorisez.
- Ce qui a réellement fuitéLa fuite, sa source, la date de première apparition et la ligne exacte. Les mots de passe uniquement dans la limite de vos paramètres de confidentialité.
- Une progression visibleQui a été notifié, a commencé et a terminé, dans une même campagne continue. Par défaut, aucune leçon répétée pour le même type de fuite dans un délai de 30 jours.
- 1Alerte DarknetSearch
j.doe@northwind-example.comdans un enregistrement de fuite, selon votre règle d’alerte - 2Employé identifié
Jamie Doe, Financepar e-mail professionnel, dans votre annuaire - 3Leçon personnelle
portal.northwind-example.comj.doe@… | [redacted]son enregistrement, environ 8 min + quiz - 4Visible par votre administrateur
Jamie Doe · terminéquiz réussi, dans vos résultats
Pas seulement une ligne divulguée. L’ordinateur infecté tout entier.
Une ligne de combo list vous indique qu’un mot de passe a fuité. Un stealer log montre l’ordinateur qui se trouve derrière : vous savez ainsi la gravité du cas et ce qu’il faut réinitialiser.
j.doe@northwind-example.com:[redacted]Un e-mail et un mot de passe. Rien sur l’origine, le moment ou le reste.- Cookies de sessionDes cookies récents ouvrent une session sans mot de passe ni MFA : révoquez, ne vous contentez pas de réinitialiser.
- Tout sur un seul appareil91 mots de passe sur un seul ordinateur portable : entreprise, fournisseurs, vie privée.
- Export pour l’analyse forensiqueUn ordinateur au format JSON, ou tous les ordinateurs avec une ligne chacun.
- Site web
- https://vpn.northwind-example.com/login
- Connexion
- j.doe@northwind-example.com
- Mot de passe
- [redacted]
- Ordinateur
- DESKTOP-NW-4F2K
- Utilisateur
- jdoe
- IP
- 198.51.100.23
- Pays
- Suisse
- Infecté
- il y a 3 semaines
- Extrait
- 2 jours plus tard
- Chemin
- Downloads\invoice.exe
- Famille
- Infostealer
- Confiance
- Élevée
- Signaux
- Dump du coffre-fort, cookies
- vpn.northwind-example.com/login
- sso.northwind-example.com
- crm.saas-vendor.example
- mail.example
- Passwords.txt
- Cookies/
- Autofill/
- GoogleAccounts/
- System info.txt
- Screenshot.jpg
Exemple fictif. Les mots de passe, cookies et jetons (tokens) ne sont jamais affichés sur cette page.
Ce qui se dit, s’offre ou se prépare est une vue à part.
Cette page traite des enregistrements divulgués que vous pouvez rechercher et surveiller. Les fils de forums, les canaux Telegram et Discord, les sites de paste, les boutiques de courtiers en données et les annonces de ransomware sont les lieux où les attaques sont planifiées et vendues, souvent avant toute fuite. Ils ont leur propre page.
- Ventes d’accès, demandes d’initiés et offres de données sur les forums
- Sites de paste, Telegram, Discord et boutiques de courtiers en données
- Annonces de victimes de ransomware comme alerte précoce
Cartes de paiement dans les fuites, et sur le marché.
Les données de cartes apparaissent dans des fuites de données, des dumps et des canaux Telegram, et sont proposées à la vente sur les places de marché du dark web. La recherche de cartes et les monitors BIN se trouvent dans la surveillance de la fraude financière.
- Cartes gratuites issues de dumps, de fuites et de canaux Telegram
- Cartes en vente issues d’annonces de places de marché du dark web
- Recherchez par plage de BIN, quatre derniers chiffres ou nom du titulaire, et surveillez une plage de BIN
Des personnes et des machines, chaque jour.
- 1CollecterAnalystes et collecteurs, chaque jour
- 2TraitementNormalisées, dédoublonnées, décrites
- 3CorrespondanceVos actifs, n’importe quel identifiant
- 4ExpliquerPourquoi il correspond, sa nouveauté, son niveau de risque
- 5AlerteE-mail ou webhook, par source
- 6RapportExports, API, rapports en marque blanche
Boutique de cartes : nouveau lot publié pendant la nuit
- maintenantChecking a card shop for new BINs
- 8 minLogged leak: logistics SaaS dump
- 14 minDownloaded free sample, 12 MB
Fuite enregistrée : export d’un portail RH, 31 k lignes
- maintenantTrouvé : export d’un portail RH, 31 k lignes
- 4 minSearching an invite-only market by hand
- 14 minRequest: supplier name in a Discord server
Description : export d’un portail RH, 31 k lignes
- maintenantSynthèse hebdomadaire du secteur : santé
- 15 minReview step: description approved
- 19 minSetting dates: published, discovered, added
Surtout privés et sur invitation, certains groupes payants
- Canal privé · combo lists43 new
- Sur invitation · stealer logs18 nouveaux
- Groupe payant · bases de données10 new
- Canal privé · ventes d’accès27 new
- Sur invitation · données de cartes15 new
Crawling a Russian-language sellers board
1,410 threads checked this hour
Next run in 03:47:11
Last run: 11 new listings, just now
- Victim post detectedDone
Logistics supplier (fictional) · posted 2 h ago
- Archive downloadedDone41 sur 41 GB
- Fichiers classésDone
5,389 of 5,389 files
- Emails 1,846
- Phone numbers 702
- IBANs 133
- Card numbers 41
- ID numbers 268
- Arborescence dans l’applicationDone
- finance/
- rh/
- contrats/
- it/
- 214 identifiants de connexion
Vous voyez ce qui a été volé sans manipuler les fichiers volés.
Personnes
- Des analystes repèrent chaque jour les fuites, où qu’elles soient publiées
- Chaque fuite est consignée
- Investigations manuelles sur demande
Machines
- Scrapers et collecteurs, 24 h/24
- Dumps, fichiers partagés et archives de fuites décompressés et indexés
Pas sur cette page
- Ce qui se dit ou s’offre à votre sujet : surveillance du dark web et des forums
Normaliser
- L’IA transforme les dumps, logs et documents en champs
- Secrets détectés, tels que clés d'API et jetons (tokens)
Dédoublonner
- Identifiants issus de stealer logs, de combo lists et de listes URL:identifiant:mot de passe
- Un même serveur, utilisateur et mot de passe ne compte qu’une fois
Décrire
- Description, tags et trois dates par fuite
- Combo lists : part probablement invalide et âge réel
- Descriptions relues avant publication
Surveiller
- Sites de fuite de ransomware surveillés
- Annonces de victimes : une alerte précoce, via la surveillance du dark web et des forums
Extraire
- Archives divulguées téléchargées
- Chaque fichier classé : e-mails, téléphones, numéros bancaires et de carte, pièces d’identité
Utiliser
- Identifiants et arborescence dans l’application, sans fichiers volés à manipuler
- Surveiller votre entreprise, vos fournisseurs ou un secteur
Recherche, surveillance, rapports, confidentialité et limites.
Identifiants
- Domaine, e-mail, nom, IP, BIN de carte, marque, mot de passe, nom de fichier, nom d’hôte
- Ou tout texte libre
Langage de requête
- AND, OR, NOT, expressions, mots proches les uns des autres
- Champs : type de fichier, nom de fichier, date, ID de fuite
API
- Copiez n’importe quelle recherche en JSON ou en cURL
- Chaque source peut être interrogée séparément
- Enregistrements de fuite brutsrecherché : northwind-example.com48 212le plus récent aujourd’hui
- Identifiants divulgués uniquesrecherché : @northwind-example.com3 904le plus récent aujourd’hui
- Boîtes e-mail de l’organisationrecherché : @northwind-example.com412la plus récente il y a 2 jours
- Employés sur des services privésrecherché : @northwind-example.com127la plus récente il y a 1 semaine
- Identifiants de clients et de partenairesrecherché : northwind-example.com301le plus récent il y a 3 jours
- Certificats TLSrecherché : *.northwind-example.com1 204le plus récent aujourd’hui
- Pastes publicsrecherché : northwind-example.com37le plus récent il y a 4 jours
- Sites de fuites de ransomwarerecherché : Northwind1il y a 2 semaines
Actifs
- Domaines, boîtes e-mail, plages d’IP, marques, BIN de cartes, mots-clés
- Une base de référence sur 15 sources avant la première alerte
Alertes
- Règles de surveillance par source
- E-mail avec votre profil d’expéditeur et votre modèle, ou JSON webhook
Exclusions
- Vu, faux positif ou ancien salarié
- Toute combinaison de mot de passe, nom d’utilisateur et serveur
Exports
- JSON, CSV ou XLSX à tout moment
- Stealer logs : une ligne par ordinateur
Rapports
- Rapports de risque de fuite en marque blanche
- Rapports mensuels sur les identifiants avec tendances, mots de passe complets ou masqués
MSSP
- Un espace de travail distinct par client
- Votre marque sur chaque rapport
Aucun historique de recherche
- Vos recherches ne sont pas enregistrées
- Ni dans l’application, ni dans les logs du serveur ou de l’API
Hébergement
- Toutes les données hébergées en Allemagne
Éthique
- Fuites gratuites et échantillons de données mises en vente
- Achats uniquement sur demande, avec autorisation explicite
Accès
- Les sources fermées évoluent ; personne ne peut garantir chaque source chaque jour
Validité
- Les affirmations non vérifiées des vendeurs sont signalées
- Les combo lists sont accompagnées d’une part estimée d’invalides
Affichage
- Jusqu’à 10 000 enregistrements les plus récents par source ; les filtres affinent la liste
- Les chiffres changent chaque jour
Découvrez ce qui circule sur votre entreprise.
Vérifiez votre domaine gratuitement : nous comptons les enregistrements divulgués qui le mentionnent. Démarrez ensuite un essai gratuit pour voir chaque enregistrement, configurer des surveillances et générer des rapports.