Tous les services Renseignement sur les menaces

Sachez quand votre entreprise apparaît là où les criminels font affaire.

Des mots de passe volés, des fichiers divulgués et des accès à votre réseau s’achètent et se vendent chaque jour. Nous surveillons ces endroits pour votre entreprise et vous disons quoi faire avant que quelqu’un s’en serve.

Commencer la surveillance des menaces
Surveillance · example-company.caEn veille
  1. Telegram · journaux de vol3 mots de passe d’employés provenant d’un ordinateur personnel infectéil y a 2 h
  2. Forum clandestin« Accès RPV, cabinet comptable québécois, 40 employés » à vendreil y a 1 jour
  3. Nouveau domaine enregistréexamp1e-company.ca, configuré pour envoyer des courrielsil y a 3 jours
  4. Base de fuites41 courriels professionnels dans la fuite d’un fournisseur en 2023il y a 1 semaine
  5. Site de partage de texteAnciens identifiants de test du portail clientil y a 2 semaines

Où nous surveillons

  • Forums du Web clandestinLà où des accès à des entreprises se vendent et où des attaques se préparent.
  • Canaux TelegramDes milliers de canaux qui échangent identifiants et données volés.
  • Marchés de journaux de volMots de passe et témoins de session récoltés par des logiciels malveillants.
  • Bases de fuitesLes données d’autres entreprises piratées qui contiennent les vôtres.
  • Usurpation de marqueDomaines semblables et faux profils qui utilisent votre nom.
  • Acteurs malveillantsLes groupes qui ciblent votre secteur, et leur façon de faire.

Chaque alerte vous dit quoi faire

Pas de données brutes. Vous recevez ce qui a été trouvé, pourquoi c’est important et les étapes à suivre aujourd’hui.

Alerte · identifiants volésExemple · données fictives
Détecté
2026-09-28 14:06 UTC
Source
Canal Telegram de revente de journaux, lot #4471
Volé le
2026-09-21 (7 jours plus tôt)
Poste infecté
DESKTOP-7Q2K1LM · Windows 11 · jtremblay

Passwords.txt41 entrées, dont 3 pour vos domaines

  1. URL: https://login.microsoftonline.com/
USER: [email protected]
PASS: Su•••••••26

    ÉlevéCourriel et fichiers Microsoft 365

  2. URL: https://vpn.example-company.ca/
USER: jtremblay
PASS: ••••••••••

    ÉlevéAccès à distance au réseau interne

  3. URL: https://example-company.ca/wp-admin
USER: admin
PASS: ••••••••

    MoyenAdministration du site Web

Cookies/4 témoins de session pour login.microsoftonline.com

ÉlevéUn témoin de session volé peut ouvrir la boîte de courriel sans mot de passe ni demande d’authentification multifacteur.

Les 38 autres entrées sont des comptes personnels (banque, diffusion en continu) : probablement un ordinateur familial utilisé pour le travail.

À faire aujourd’hui

  1. Changer les 3 mots de passe et révoquer toutes les sessions Microsoft 365 de j.tremblay.
  2. Débrancher DESKTOP-7Q2K1LM et le réinstaller : le logiciel malveillant peut encore s’y trouver.
  3. Passer en revue les connexions Microsoft 365 et RPV depuis le 2026-09-21.

Comment ça fonctionne

  1. Mise en placeVos domaines, vos marques, vos personnes clés et vos fournisseurs.
  2. SurveillanceUne veille continue des sources criminelles.
  3. AlerteUne alerte claire, avec les actions, quand quelque chose compte.
  4. RevueDes sommaires et des tendances réguliers pour la direction.
Si des mots de passe ont fui, faites en sorte qu’ils ne servent à rien.Notre configuration de sécurité du courriel et nos conseils sur l’AMF ferment les portes que ces identifiants ouvrent.Sécurité des courriels

Les exemples sur cette page sont illustratifs.

Commencer la surveillance des menaces

Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.

Réserver une consultation gratuite