Recherchez plus de 15 milliards d'identifiants fuites pour votre domaine

Chaque fuite, combolist et log de stealer que nous collectons sur les forums de hackers, les canaux Telegram et les places de marche du dark web, interroge en une seule requete. Gratuit, en quelques secondes, sans inscription.

Domaine ou email professionnel · resultats en quelques secondes · sans inscription

Plus de 100 entreprises dans le monde font confiance à nos données pour se protéger

Ne nous croyez pas sur parole

Avis verifies de CISO, responsables SOC et equipes de securite operationnelles utilisant Whiteintel en production.

Rich Data, Reliable API, and Prompt Personal Service

Whiteintel provides us a rich dataset through a reliable API that allows us to flag at-risk user accounts and protect our customers' data. The API performs as well, and service is always personal and prompt. The price point aligns well with the value it provides to our organization.

Alexander B.
Technical Director

Commencez gratuitement

Du renseignement dark web bâti sur plus de 15 milliards d'identifiants exposés et 25 000 acteurs malveillants suivis. Voyez ce qui circule déjà sur votre organisation, et coupez-le en premier.

exposure.faq.title

Une vérification d'exposition sur le dark web est une recherche gratuite dans le jeu de données Whiteintel des identifiants et enregistrements liés à un domaine ou une adresse e-mail. Elle interroge les mêmes fuites, combolists et logs d'infostealers qu'utilisent les attaquants, et renvoie immédiatement un rapport de ce qui est déjà exposé pour cette organisation, dont le nombre de comptes concernés et les sources des enregistrements.

La vérification est gratuite et ne nécessite aucun compte. Un domaine ou une adresse e-mail est soumis et le rapport est généré immédiatement. Une adresse professionnelle vérifiée sur le domaine recherché n'est requise que pour débloquer le rapport complet, ce qui empêche une organisation de récupérer les données détaillées d'exposition d'une autre.

Le rapport indique combien d'identifiants et d'enregistrements sont exposés pour le domaine recherché, les fuites et sources d'infostealers dont ils proviennent, les identifiants de comptes concernés, et la date de première apparition de chaque enregistrement. Il établit l'ampleur et la fraîcheur de l'exposition, qui déterminent si une réponse à incident se justifie.

Le jeu de données est mis à jour en continu, la plupart des nouveaux enregistrements étant analysés, dédupliqués et indexés en quelques minutes après collecte. Les résultats proviennent de l'ensemble du corpus indexé, soit plus de 80 millions de logs d'infection et plus de 15 milliards d'identifiants exposés, et non d'un instantané mis en cache ou actualisé périodiquement.

Les identifiants exposés doivent être considérés comme actifs. La séquence recommandée consiste à imposer une réinitialisation des mots de passe des comptes concernés, révoquer les sessions actives puisque les cookies de session volés contournent l'authentification multifacteur, et identifier les appareils infectés à l'origine des enregistrements. Une surveillance continue couvre ensuite les nouvelles expositions dès leur apparition.