Guide

Qu’est-ce que le dark web ?Comment il fonctionne, qui l’utilise et ce que cela signifie pour vos données.

Le dark web est la partie d’internet accessible uniquement via des réseaux d’anonymat comme Tor. Il est plus petit et moins mystérieux que sa réputation, et c’est l’un des endroits où des données volées sont échangées. Ce guide explique son fonctionnement, ce qu’on y trouve réellement, et ce que la surveillance peut et ne peut pas faire.

  • Environ 15 minutes
  • 13 chapitres
  • Sources liées
Vérifier votre exposition Fonctionnement de la surveillance

Web de surface, deep web et dark web

En brefTrois couches, définies par la manière d’y accéder, et non par leur dangerosité. Le dark web n’est qu’une petite partie d’internet.

Le web de surface regroupe tout ce qu’un moteur de recherche peut trouver : sites d’actualité, pages de boutiques, sites web publics d’entreprises et blogs. Google indique que son seul index couvre des centaines de milliards de pages web.

Le deep web regroupe tout ce que les moteurs de recherche ne peuvent pas ou ne sont pas autorisés à indexer : votre webmail et votre banque en ligne, les intranets d’entreprise et les tableaux de bord cloud, les articles payants, les portails patients et les résultats contenus dans des bases de données. Vous l’utilisez chaque jour avec un navigateur normal et un identifiant de connexion, et presque tout y est légitime.

Le dark web est constitué de sites hébergés sur des réseaux anonymes qui nécessitent un logiciel spécifique. Sur Tor, on les appelle des services onion et leurs adresses se terminent par .onion. Le DNS classique ne sait pas résoudre ces adresses : un navigateur sans Tor ne peut donc pas les ouvrir. Un darknet est le réseau lui-même (Tor, I2P, Hyphanet) ; le dark web est ce qui y fonctionne. La plupart des gens emploient les deux termes pour désigner la même chose.

Figure 1 · Les trois couches
Dark webTor et similairesDeep webUn identifiant ou un formulaireWeb de surfaceMoteurs de recherche

  1. Comment y accéder : avec n’importe quel navigateur, via les moteurs de recherche

    • Sites d’actualités et blogs
    • Pages de boutiques et de produits
    • Sites web publics d’entreprises

    Google indique que son index couvre des centaines de milliards de pages web.

Faites défiler pour descendre à travers les couches, ou choisissez-en une. Le web de surface est ce que les moteurs de recherche trouvent, le deep web se trouve derrière des connexions et des formulaires, le dark web nécessite un logiciel spécial. Schéma hors échelle : le deep web ne peut pas être mesuré avec précision.

Et l’iceberg ?

L’image familière d’une petite pointe au-dessus d’une énorme masse sombre remonte à une estimation ancienne selon laquelle le deep web était 400 à 550 fois plus grand que le web de surface. Ce chiffre décrivait des bases de données consultables, pas le dark web, et il est antérieur aux services onion de Tor. Personne ne peut aujourd’hui mesurer précisément le deep web.

Ce qui peut être mesuré est limité. Les métriques du Tor Project estiment entre quelques centaines de milliers et environ un million d’adresses onion uniques observées par jour, dont beaucoup sont éphémères. Lors de sa dernière mesure publiée, Tor indiquait que seuls quelques pour cent de son trafic allaient vers des services onion : la plupart des gens utilisent Tor pour visiter des sites web ordinaires de manière privée.

Fonctionnement de Tor et du routage en oignon

En brefTor enveloppe votre trafic dans trois couches de chiffrement et le fait passer par trois relais. Chaque relais retire une couche et ne connaît que ses voisins : aucun relais ne voit à la fois qui vous êtes et où vous allez.

Le routage en oignon a d’abord été prototypé au U.S. Naval Research Laboratory. Aujourd’hui, Tor est un logiciel libre maintenu par l’organisation à but non lucratif Tor Project, et le réseau repose sur environ neuf mille relais gérés par des bénévoles. Tor Browser est une version fortement modifiée de Firefox qui fait tout passer par Tor.

Relais d’entrée

Le premier saut, et le seul qui voit votre adresse IP. Il ne sait pas où vous allez. Tor conserve le même relais d’entrée pendant environ deux à trois mois, ce qui protège contre une attaque connue.

Relais intermédiaire

Choisi au hasard, pondéré selon la bande passante. Il ne connaît que le relais d’entrée qui le précède et le relais de sortie qui le suit.

Relais de sortie

Envoie votre requête au site web. Il voit la destination, mais pas vous. Si le site n’utilise pas HTTPS, le relais de sortie peut lire le contenu.

Votre client Tor convient d’une clé distincte avec chaque relais et chiffre la requête trois fois, la couche la plus interne étant destinée à la sortie. Chaque relais retire sa propre couche, comme la peau d’un oignon, et transmet le reste. La réponse revient par le même chemin et gagne une couche à chaque relais. Le relais d’entrée reste le même pendant des semaines ; le reste du circuit change au fil des nouveaux sites visités.

Figure 2 · Routage en oignon
Au cœur du réseau TorVousdétient les trois clésEntréevous connaît, pas le siteMilieune connaît ni l’un ni l’autreSortieconnaît le site, pas vousSite webvoit la sortie, pas vousHTTPS
  • Clé du relais d’entrée
  • Clé du relais intermédiaire
  • Clé de sortie
  1. 1Votre client Tor choisit trois relais et chiffre la requête trois fois, une fois avec la clé de chaque relais.
  2. 2Le relais d’entrée retire la couche extérieure. Il voit votre adresse IP, mais pas la destination de la requête.
  3. 3Le relais intermédiaire retire la deuxième couche. Il ne connaît que le relais d’entrée et celui de sortie.
  4. 4La sortie retire la dernière couche et transmet la requête. Elle voit la destination, pas vous. HTTPS protège toujours le contenu.
  5. 5Au retour, chaque relais rajoute sa couche. Seul votre client détient les trois clés et peut lire la réponse.
La requête voyage enveloppée dans trois couches de chiffrement, une par relais. Chaque relais ne peut retirer que sa propre couche : aucun ne voit donc à la fois qui vous êtes et où vous allez. Au retour, les couches sont de nouveau ajoutées, et seul votre client Tor peut toutes les retirer.

Services onion et adresses .onion

Lorsque vous ouvrez un site .onion, votre trafic ne quitte jamais le réseau Tor. Le service garde des circuits ouverts vers quelques points d’introduction ; votre client choisit un point de rendez-vous, où les deux parties se retrouvent. La connexion complète utilise six relais, trois choisis par vous et trois par le service, et elle est chiffrée de bout en bout. Aucune des deux parties n’apprend l’adresse IP de l’autre, et le service n’a besoin d’aucun port ouvert : il peut donc fonctionner derrière un pare-feu.

Les adresses onion actuelles (version 3) comptent 56 caractères, suivis de .onion. L’adresse est construite à partir de la clé publique du service, d’une somme de contrôle et d’un numéro de version : l’adresse elle-même prouve donc que vous avez atteint le bon serveur, sans autorité de certification. Les anciennes adresses de version 2, plus courtes, ont été retirées.

Ce que Tor ne fait pas

  • Il ne vous protège pas si vous vous connectez ou saisissez votre nom : le site sait qui vous êtes.
  • Il ne fait pas transiter les autres applications de votre appareil, et les fichiers ouverts en dehors de Tor Browser peuvent révéler votre adresse IP.
  • Votre fournisseur d’accès à internet peut voir que vous utilisez Tor, sauf si vous vous connectez via un bridge.
  • Le relais de sortie peut voir le trafic qui n’est pas protégé par HTTPS. Et aucun outil n’offre un anonymat parfait.

I2P, Hyphanet et autres réseaux

En brefTor est le réseau d’anonymat le plus connu, mais pas le seul. Les autres sont conçus pour d’autres usages.

I2P

Un réseau anonyme conçu principalement pour les services qu’il héberge, avec des sites se terminant par .i2p. Le trafic passe par des tunnels unidirectionnels, un à l’aller et un autre au retour, et le chiffrement « garlic » regroupe plusieurs messages. Il n’est pas conçu comme une passerelle vers le web ordinaire.

Hyphanet (anciennement Freenet)

Un stockage de données pair à pair : les utilisateurs donnent de l’espace disque qui contient des fragments chiffrés de contenu. Dans son mode friend-to-friend, qu’il appelait « darknet » bien avant que le mot ne soit populaire, vous ne vous connectez qu’à des personnes de confiance. Le nom Freenet appartient désormais à un autre projet.

Les groupes et serveurs de discussion privés, accessibles sur invitation, ne relèvent pas du « dark web » au sens technique. Une grande partie du commerce clandestin s’y déroule pourtant, d’où le chapitre 7 consacré à Telegram et aux forums ordinaires.

Qui utilise le dark web

En brefDe nombreux utilisateurs de Tor sont des particuliers qui protègent leur vie privée. Les criminels l’utilisent aussi, car la même protection les aide à se cacher.

Usages légitimes

  • Journalistes et sources. SecureDrop, le système open source de dépôt pour lanceurs d’alerte de la Freedom of the Press Foundation, fonctionne comme un service onion ; des rédactions comme le Financial Times, Der Spiegel, Bloomberg News et CBC publient leurs adresses SecureDrop.
  • Lecteurs sous censure. La BBC a lancé une version onion de son site d’actualités pour les lecteurs de pays qui le bloquent, et Facebook en exploite une depuis des années. Les bridges et Snowflake aident à se connecter là où Tor lui-même est bloqué.
  • Les militants et les chercheurs qui doivent communiquer ou étudier des sujets sensibles sans être pistés.
  • Les équipes de sécurité qui consultent des sites criminels pour étudier les menaces sans exposer le réseau de leur entreprise.

Usages criminels

  • Places de marché de drogues, de données volées et d’outils de fraude. Selon Europol, elles sont de plus en plus fragmentées, spécialisées et éphémères : après un takedown (retrait), les utilisateurs migrent rapidement et des successeurs apparaissent souvent en quelques semaines.
  • Forums où les attaquants échangent des données, vendent des malwares et recrutent.
  • Les groupes de ransomware, qui exploitent des sites de fuite et des portails de négociation sous forme de services onion.
  • Le crime en tant que service : malware, hébergement et blanchiment loués.

Quelle part du dark web est criminelle ? Une exploration universitaire de quelques milliers de sites onion a révélé que un peu plus de la moitié des sites qu’elle pouvait classer hébergeaient des contenus illicites. Les auteurs ont souligné que cela ne dit rien de Tor dans son ensemble, et que la plupart du trafic Tor se dirige de toute façon vers des sites web ordinaires.

Ce qui s’échange

En brefSurtout des données et des accès : identifiants de connexion, ordinateurs infectés entiers, listes de mots de passe, une porte d’entrée dans les réseaux d’entreprise, et les outils pour en voler davantage.

  • Identifiants volés

    Noms d’utilisateur et mots de passe issus de fuites, reconditionnés, vendus et souvent partagés gratuitement.

  • Stealer logs

    Tout ce qu’un infostealer a prélevé sur un ordinateur : mots de passe, cookies de session, données de saisie automatique, détails du système, parfois des fichiers.

  • Combo lists et listes ULP

    D’énormes listes de paires e-mail:mot de passe, ou de lignes URL:identifiant:mot de passe extraites de stealer logs. Données anciennes et récentes mélangées.

  • Accès initial

    Un point d’appui dans une entreprise, comme un VPN, un bureau à distance ou une connexion cloud, vendu par des access brokers.

  • Malware en tant que service

    Infostealers loués par abonnement, loaders, botnets et hébergements qui ignorent les signalements d’abus.

  • Kits de phishing

    Fausses pages de connexion prêtes à l’emploi pour des marques connues, certaines conçues pour capturer la session après la MFA.

  • Sites de fuites de ransomware

    Les groupes nomment leurs victimes et publient les fichiers volés lorsqu’aucune rançon n’est payée.

  • Bases de données et documents

    Bases de données clients et fichiers internes, proposés en entier ou sous forme d’échantillons pour prouver le vol.

  • Cartes et identités

    Données de cartes de paiement et documents d’identité numérisés, utilisés pour la fraude et la création de faux comptes.

Les stealer logs méritent une attention particulière. Un cookie de session volé peut permettre à un attaquant d’accéder à un compte sans le mot de passe, et l’authentification multifacteur n’y change rien. Le ransomware a lui aussi évolué : Europol note que de nombreuses victimes paient désormais pour éviter la publication de leurs données plutôt que pour les récupérer.

Nous restons volontairement à un niveau général. Ce guide ne nomme aucune place de marché ou aucun forum actif et n’explique rien sur la manière d’acheter.

Comment les données y arrivent

En brefLa plupart des données présentes sur le dark web n’y ont pas été volées. Elles proviennent d’attaques ordinaires contre des systèmes et des personnes ordinaires.

Fuites
Un attaquant exploite un système non corrigé ou utilise un identifiant volé et copie une base de données. Les études sur les fuites de données, comme le DBIR de Verizon, classent les vulnérabilités exploitées, les identifiants volés et le phishing parmi les voies d’entrée les plus courantes.
Infostealers
Malware qui copie les mots de passe enregistrés, les cookies de session, les données de saisie automatique et des fichiers d’un ordinateur. Il arrive par des e-mails de phishing, de faux téléchargements de logiciels, des annonces de recherche malveillantes, des logiciels crackés et de fausses pages CAPTCHA qui demandent de coller une commande. Europol qualifie les infostealers de facteur clé de toute la gamme des cyberattaques.
Phishing
Les fausses pages de connexion récupèrent les mots de passe. Les kits adversary-in-the-middle vont plus loin : ils relaient la vraie connexion, si bien que la victime valide la MFA et que le kit conserve la session.
Initiés
Des salariés ou des prestataires qui vendent des données ou des accès. Europol compte les initiés parmi les moyens d’entrée des acteurs de ransomware.
Stockage ouvert
Des buckets cloud et des bases de données mal configurés que n’importe qui peut télécharger. Les données sont ensuite republiées.

Une fois diffusées, les données sont copiées, fusionnées et revendues. Europol décrit des données volées revendues « dans un cercle vicieux » où les mêmes victimes sont touchées à nouveau. Un ordinateur portable personnel utilisé pour le travail peut exposer des identifiants d’entreprise, même si les systèmes de l’entreprise n’ont jamais été compromis.

Figure 3 · Le parcours d’un identifiant volé
  1. 1

    Ordinateur infecté

    Un faux téléchargement ou un faux CAPTCHA installe un infostealer.

  2. 2

    Stealer log

    Les mots de passe enregistrés, les cookies de session et les données de saisie automatique sont regroupés dans un seul log.

  3. 3

    Place de marché ou Telegram

    Le log est vendu dans une boutique ou publié dans un canal.

  4. 4

    Acheteur

    Quelqu’un filtre les logs pour trouver des identifiants d’entreprise : VPN, e-mail, cloud.

  5. 5

    Prise de contrôle de compte

    Login fails: password reset, sessions revoked.

La surveillance trouve le log

Le log est collecté, rapproché de votre domaine, et vous recevez une alerte.

Vous réinitialisez le mot de passe, révoquez les sessions et nettoyez l’appareil.

Avec la surveillance, l’alerte peut arriver pendant que le log est encore en vente, avant que quiconque l’utilise.

Un seul ordinateur infecté suffit. Le log de l’infostealer est vendu ou publié, un acheteur le filtre à la recherche d’identifiants d’entreprise et s’y connecte. La surveillance ne peut pas empêcher l’infection, mais elle peut trouver le log pendant qu’il circule : le mot de passe est alors réinitialisé et les sessions sont révoquées avant que quiconque ne les utilise.

Au-delà de Tor : Telegram et forums du web ouvert

En brefLe monde souterrain d’aujourd’hui est hybride. Une grande partie des échanges se déroule dans des applications de messagerie et sur des sites web ordinaires, pas seulement sur des sites .onion.

Europol observe que la frontière entre les canaux du web de surface et ceux du dark web est de plus en plus floue : les forums criminels exploitent un site web classique et un site Tor en parallèle, et les places de marché s’entremêlent avec les plateformes de messagerie.

  • Telegram. Des canaux et des groupes proposent et partagent des identifiants volés, des stealer logs, des combo lists et des outils de piratage. Une étude universitaire portant sur 339 canaux Telegram cybercriminels, totalisant plus de 23 millions d’abonnés, y a trouvé des identifiants, des malwares et des arnaques, ainsi que des canaux qui migraient rapidement vers de nouveaux après leur fermeture. Certaines données sont publiées gratuitement ; beaucoup ne circulent que dans des groupes privés accessibles sur invitation.
  • Forums du web ouvert. Plusieurs forums de hackers sont accessibles avec un navigateur ordinaire, souvent avec un miroir Tor en secours.
  • Discord et sites de paste. Des serveurs où des outils, des logs et des fuites sont partagés, et des sites de paste où des fichiers de configuration et des échantillons apparaissent souvent en premier.

Conséquence pour les défenseurs : une surveillance qui n’explore que les sites .onion passe à côté d’une grande partie de ce qui compte.

Risques pour les entreprises et les particuliers

En brefDes données divulguées marquent rarement la fin d’une attaque. Elles en annoncent le plus souvent la suivante.

Pour les entreprises

Prise de contrôle de compte
Comptes e-mail, VPN, cloud et SaaS ouverts avec un mot de passe divulgué ou une session volée.
Ransomware
Les accès volés sont revendus à des groupes de ransomware ; les fichiers volés finissent sur un site de fuite.
Fraude au paiement
Une boîte mail piratée sert à modifier les coordonnées bancaires sur de vraies factures.
Exposition des fournisseurs
La fuite de données d’un partenaire expose vos données ou les identifiants que vous partagez avec lui.
Usurpation de marque
Des domaines sosies et des pages de phishing utilisent votre nom contre vos clients.

Pour les particuliers

Credential stuffing
Un mot de passe réutilisé ailleurs est testé automatiquement sur des centaines d’autres sites.
Phishing ciblé
Des données personnelles divulguées rendent les e-mails et les appels frauduleux bien plus convaincants.
Fraude à l’identité et à la carte bancaire
Les données de carte et les pièces d’identité servent à des achats, des prêts ou l’ouverture de nouveaux comptes.

Comment fonctionne la surveillance du dark web

En brefLa surveillance collecte les données là où elles sont échangées, compare chaque nouvel enregistrement à vos domaines et à vos collaborateurs, puis vous alerte. Elle détecte l’exposition ; elle ne peut pas la supprimer.

Aucun service ne peut simplement « fouiller le dark web ». La surveillance du dark web est un travail de collecte : des personnes et des machines visitent les sources, récupèrent ce qui est publié, transforment des dumps désordonnés en enregistrements et les conservent, afin qu’un nouvel enregistrement puisse être comparé dès son arrivée et qu’un ancien puisse encore être retrouvé plus tard.

Figure 4 · Fonctionnement de la surveillance
Forums onionPlaces de marché et courtiersSites de fuite de ransomwareTelegram et DiscordSites de paste, forumsFuites, stealer logsTout le reste reste consultableCollecteTraitementCorrélationnorthwind-example.com
  1. 1

    Sources

    Forums onion et du web ouvert, places de marché, sites de fuite, Telegram, sites de paste, fuites de données et stealer logs.

  2. 2

    Collecte

    Des analystes disposant de leurs propres comptes de forum, des scrapers et des collecteurs Telegram, 24 h/24.

  3. 3

    Traitement

    Les dumps sont transformés en champs, les doublons supprimés, chaque fuite décrite et datée.

  4. 4

    Correspondance

    Chaque nouvel enregistrement est comparé à vos domaines, boîtes mail, plages d’adresses IP, marques et mots-clés.

  5. 5

    Alerte

    E-mail ou webhook avec l’enregistrement d’origine, pour vous permettre de réinitialiser, révoquer et enquêter.

De nouveaux enregistrements arrivent chaque jour de nombreuses sources. Après la collecte et le traitement, chacun est comparé à ce que vous surveillez. La plupart ne vous concernent pas et restent consultables ; ceux qui correspondent déclenchent une alerte avec l’enregistrement d’origine. Le domaine et l’enregistrement sont fictifs.

Ce que la surveillance permet

  • Montrer quels comptes, ordinateurs et enregistrements sont exposés, et où ils ont été trouvés
  • Vous avertir pendant que des données sont échangées, souvent avant leur utilisation
  • Vous fournir l’enregistrement d’origine comme preuve, avec sa source et son ancienneté
  • Surveiller les fournisseurs, les marques et les plages d’adresses IP, pas seulement votre propre domaine

Ce qu’elle ne peut pas faire

  • Supprimer des données du dark web : une fois diffusées, elles sont copiées
  • Voir toutes les conversations privées, les groupes sur invitation ou les ventes en tête-à-tête
  • Garantir chaque source chaque jour : les sources fermées évoluent
  • Prouver l’affirmation d’un vendeur, ou remplacer les correctifs, la MFA et la sécurité des terminaux

L’ancienneté et la source comptent autant que la correspondance. Les identifiants divulgués sont souvent anciens : d’après notre propre expérience, un peu plus de 1 % des identifiants divulgués vérifiés dans les environnements de nos clients étaient encore valides. Un seul compte valide peut suffire à une compromission ; un bon service indique donc quand et où chaque enregistrement a été trouvé et vous permet d’agir sur ceux qui comptent.

Comment DarknetSearch procède

Une seule recherche couvre notre collection de fuites, les stealer logs complets, plus de 2 200 canaux Telegram (en majorité privés), les forums, les courtiers en données et les sites de fuite de ransomware, et affiche l’enregistrement d’origine et la raison de la correspondance. Les analystes visitent chaque jour les forums, Telegram, Discord et les sites de paste (type Pastebin) ; les scrapers et les collecteurs fonctionnent 24 h/24. Les alertes arrivent par e-mail ou webhook, et l’API et les webhooks sont inclus dans chaque fonctionnalité. Nous ne conservons aucun historique de recherche, et les données des clients sont hébergées en Allemagne.

Comment vous protéger

En brefLa plupart des défenses sont peu glorieuses : mots de passe uniques, MFA résistante au phishing, appareils sains et réaction rapide en cas de fuite.

Pour tout le monde

  • Utilisez un gestionnaire de mots de passe et un mot de passe différent pour chaque site.
  • Activez la MFA partout ; privilégiez les passkeys ou les clés de sécurité, qui résistent au phishing.
  • N’installez jamais de logiciels piratés et ne collez jamais une commande qu’un site web vous demande d’exécuter.
  • Si un service indique que vos données ont fuité : changez ce mot de passe et tous ceux qui le réutilisent, déconnectez toutes les sessions, surveillez vos relevés.

Pour les entreprises

  • Vérifiez les mots de passe par rapport aux listes de mots de passe compromis et imposez un changement sur preuve de compromission, et non selon un calendrier fixe.
  • Déployez une MFA résistante au phishing, en commençant par l’e-mail, le VPN et les comptes administrateurs.
  • Pour un stealer log : révoquer les sessions et les tokens, réinitialiser l’identifiant, examiner l’appareil, réenrôler la MFA si nécessaire.
  • Corrigez rapidement les systèmes exposés à internet et conservez des sauvegardes chiffrées hors ligne.
  • Surveillez vos domaines, vos fournisseurs et votre marque, et décidez à l’avance qui agit en cas d’alerte.

Ces mesures suivent les recommandations du National Institute of Standards and Technology américain sur les mots de passe et les conseils de la CISA sur la MFA résistante au phishing et sur le ransomware.

Questions fréquentes

Dans la plupart des pays, non. Tor est un logiciel gratuit et légal, utilisé par des journalistes, des entreprises et des particuliers. Quelques États le bloquent ou le restreignent. Ce que vous y faites peut être illégal, exactement comme sur le web ordinaire : acheter des données volées, des drogues, des armes, des malwares ou des accès est un délit, tout comme la détention de certains contenus.

Termes clés

Tor
Logiciel libre et réseau de bénévoles qui masque votre identité en faisant passer le trafic par trois relais.
Service onion
Un site ou un service accessible uniquement au sein de Tor, à une adresse se terminant par .onion.
Relais d’entrée, intermédiaire, de sortie
Les trois relais d’un circuit Tor : le premier saut, le deuxième saut et celui qui communique avec le site web.
Bridge
Un relais d’entrée Tor non répertorié qui aide à se connecter là où Tor est bloqué.
I2P
Un réseau anonyme conçu principalement pour des services hébergés en son sein, qui utilise des tunnels unidirectionnels.
Infostealer
Malware qui copie les mots de passe enregistrés, les cookies et d’autres données d’un ordinateur.
Stealer log
L’ensemble des données qu’un infostealer prélève sur un ordinateur infecté.
Combo list
Une liste de paires e-mail:mot de passe ou nom d’utilisateur:mot de passe, souvent issues de nombreuses anciennes fuites de données.
Liste ULP
Lignes URL:identifiant:mot de passe, généralement extraites de stealer logs.
Initial access broker
Un criminel qui vend à d’autres un point d’entrée dans le réseau d’une entreprise.
Credential stuffing
Tester automatiquement des paires nom d’utilisateur/mot de passe divulguées sur de nombreux autres sites.
Double extorsion
Chiffrer les systèmes d’une victime et menacer de publier les données volées.

Plus de termes dans le glossaire de cybersécurité

Votre exposition

Découvrez ce qui circule déjà sur votre entreprise.

Une seule recherche dans notre collection de fuites, les stealer logs complets, Telegram, les forums, les data brokers et les sites de fuite de ransomware, avec l’enregistrement d’origine et une alerte dès que quelque chose de nouveau apparaît.

Démarrer un essai gratuit Nous contacterVoir les tarifs