Des fuites de donnees touchent regulierement des entreprises de toute taille, y compris des PME qui n'ont jamais ete visees directement. SYAGA verifie, en sources ouvertes, si des adresses email, des identifiants ou des domaines lies a votre entreprise apparaissent dans des fuites documentees publiquement, et vous restitue un rapport clair.
Une fuite de donnees peut exister sans que l'entreprise le sache
Des services tiers utilises par vos collaborateurs (messagerie, outils SaaS, forums, sites e-commerce) peuvent etre compromis independamment de votre propre systeme d'information, sans que vous en soyez informe.
Un mot de passe expose sur un service tiers, s'il est reutilise sur un compte professionnel, ouvre une porte d'entree simple pour un attaquant, sans qu'aucune faille ne soit necessaire cote entreprise.
Sans verification dediee, une entreprise n'a en general aucun moyen simple de savoir si son nom de domaine, ses adresses email ou des identifiants associes circulent deja dans des bases de fuites publiques.
Des sous-domaines oublies, des certificats mal geres ou des domaines proches du votre (typosquatting) peuvent egalement etre exploites pour usurper votre marque ou pieger vos clients et collaborateurs.
Un diagnostic mene par nos auditeurs, entierement en sources ouvertes, sans acces a vos systemes internes
Avec vous, nous listons le perimetre pertinent : nom(s) de domaine, adresses email professionnelles cles, dirigeants et comptes sensibles a verifier en priorite.
Nous verifions si les adresses email de votre perimetre apparaissent dans des fuites de donnees deja recensees publiquement, selon une methodologie inspiree des services de reference du secteur (type Have I Been Pwned).
Analyse des enregistrements DNS publics, des certificats emis pour vos domaines (journaux de transparence des certificats) et recherche de domaines proches du votre pouvant preter a confusion (typosquatting).
Recherche de mentions de votre entreprise sur des sites de partage de texte publics et via des techniques de recherche avancee (dorking), pour reperer des documents ou informations exposees par erreur.
Remise d'un rapport clair listant les constats, leur niveau de priorite et les actions recommandees (changement de mots de passe, activation de la double authentification, surveillance des domaines proches, etc.).
Un rapport de diagnostic, pas une simple liste d'alertes automatiques
Synthese claire de ce qui a ete verifie et de ce qui a ete constate.
Recherche d'adresses email de votre perimetre dans des fuites documentees publiquement.
Analyse de ce qui est visible publiquement sur vos domaines.
Recherche de domaines proches du votre pouvant usurper votre marque.
Recherche de traces de votre entreprise dans des sources ouvertes.
Une liste d'actions concretes, classees par urgence, pretes a etre suivies par vos equipes.
Ce que Fuite-Express fait, et ce qu'il ne fait pas
Des obligations de notification peuvent s'appliquer au titre du RGPD selon la nature de la fuite constatee. Notre diagnostic vous aide a objectiver la situation ; la qualification juridique et les eventuelles obligations restent a determiner avec votre DPO ou un conseil juridique.
Toutes les verifications sont menees a partir d'informations publiquement accessibles (bases de fuites documentees, DNS public, certificats publics, moteurs de recherche). Aucun test d'intrusion, aucun acces a vos systemes internes.
Nos auditeurs realisent chaque verification et interpretent les resultats. Ce n'est pas une plateforme automatisee accessible en self-service : c'est un accompagnement, mene par des personnes.
Le rapport constate une exposition eventuelle et propose des actions techniques et organisationnelles. Il ne se substitue pas a un avis d'avocat ou de DPO sur les obligations reglementaires qui pourraient s'appliquer a votre situation.
Tarification sur devis, selon le nombre de domaines et de comptes a verifier
1 nom de domaine, comptes cles de la direction
Plusieurs domaines et/ou marques, PME multi-sites
Groupe avec filiales, perimetre etendu
Aucun prix fixe affiche
Le perimetre (nombre de domaines, de comptes, de filiales) varie fortement d'une entreprise a l'autre. Chaque devis est etabli sur mesure apres l'etape de cadrage.
Contactez-nous pour definir le perimetre et recevoir un devis personnalise.