Surveillance continue du Web, du Deep Web, du Dark Web et des sources OSINT : identifiants, mots de passe et adresses exposés.
Vos données ont déjà fuité.
Et personne ne vous l’a notifié.
Surveillance continue du Dark Web, du Deep Web et des environnements non indexés.
Orus détecte vos données exposées, corrèle le niveau de risque et alerte instantanément vos équipes pour agir.
Anticipez. Détectez. Protégez.
Exposition externeentreprise.fr
Indice d’exposition
92/100
- Identifiants148
- Domaines & sous-domaines23
- Accès tiers9
Camille Martin
Directrice financière
- E-mail professionnel
- c.martin@entreprise.fr
- Mot de passe
- ••••••••••
- Source
- Forum Dark Web
Notifier et sécuriser
Nouvelle exposition
Il y a 2 min · alerte envoyée
Alertes transmises
Hébergé en France
Un accès suffit.
L’angle mort de la cybersécurité
Surface numérique exposéeORUS / EXT
90%
Des incidents
impliquent une
erreur humaine.Des incidents
impliquent une
erreur humaine.Des incidents impliquent une erreur humaine.
Exemple d’exposition
Service tiers compromis
Dropbox, Canva, partenaire, prestataire.
Vous n’êtes généralement jamais alerté.
81%
Des violations
exploitent des
mots de passe
compromis.Des violations exploitent
des mots de passe
compromis.Des violations exploitent des mots de passe compromis.
Conséquence possible
Effet domino
Un mot de passe réutilisé. Un compte compromis. Une intrusion. Un ransomware.
78%
Des organisations
ont subi une attaque
de ransomware.Des organisations
ont subi une attaque
de ransomware.Des organisations ont subi une attaque de ransomware.
Angle mort
Invisible pour vos outils
96 % du web échappe aux méthodes traditionnelles de surveillance.
Une fuite externe peut ouvrir plusieurs portes.
Des identifiants compromis chez un tiers peuvent aussi exposer vos accès professionnels.
01 Hors de votre périmètre
Service tiers
Un compte externe compromis
Identifiants en circulation
02 Votre identité exposée
Email + mot de passe
collaborateur@
entreprise.example •••••••••••• Réutilisés sur vos outils ?
entreprise.example •••••••••••• Réutilisés sur vos outils ?
Une identité.
Plusieurs accès exposés.
03 Vos accès à vérifier
Microsoft 365Messagerie & documents
Google WorkspaceFichiers & collaboration
SalesforceContacts & données clients
Détecter la fuite. Alerter avant l’exploitation.Vos équipes savent quels accès sécuriser en priorité.
Comprendre la détectionIdentifiants réutilisés : plusieurs comptes peuvent être exposés.
À propos de cet exemple
Schéma fictif de réutilisation d’identifiants. Les marques représentent des outils du quotidien ; elles ne désignent pas la source de la fuite ou une intégration à Orus. Des mots de passe uniques et une authentification multifacteur adaptée réduisent ce risque. Comprendre le mécanisme
Chaque minute compte.
SCANNE EN CONTINU ALERTES INSTANTANÉES
Espaces privésIdentifiants exposés
Stealer logsEmail · URL · mot de passe
Bases compromisesDonnées divulguées
Forums & marchésAccès revendus
Orus
Corrélation & scoring
Identité reliée✓
URL critique ciblée✓
Priorité élevée!
Alerte prioritaireSécurisez les accès exposés.
≈96%Deep Web + Dark WebOrdre de grandeur indicatif.
Des réseaux cachés du Deep Web, comme Tor. Leurs plateformes mouvantes sont difficiles à identifier et à retracer.
Forums privés · Bases volées · Stealer logs · MarketplacesCorréler par IA les expositions et cibler les URL critiques. Date de détection, rôle, privilèges et sensibilité des données précisent le risque.
Email, SMS, API ou Webhook : vos équipes sont alertées instantanément pour renforcer les mots de passe et sécuriser les accès avant leur exploitation.
Détection des données exposées.
Ce que nous surveillons
Une lecture complète de votre exposition
Surveillance dark web, cartographie de la surface d’attaque (ASM), scoring d’identité et qualification par l’IA : les signaux externes sont réunis pour prioriser vos actions.
Cas d’usage
Fuites de données : l’impact est réel
Des millions de personnes exposées, des activités perturbées : cinq incidents documentés, cinq secteurs concernés.
France Travail
36,8M
personnes dont les données ont été exfiltrées
La délibération de la CNIL dénombre 36 820 828 personnes concernées par l’intrusion révélée en mars 2024. En janvier 2026, France Travail a été sanctionné de 5 millions d’euros pour des manquements à la sécurité des données.
Délibération · CNILIdentités et accès des partenaires
Le suivi des identités et des accès des partenaires complète la surveillance des systèmes internes et aide à prioriser les expositions.
Evolve Bank & Trust
7,64M
personnes concernées
Evolve a déclaré 7 640 112 personnes concernées par une intrusion débutée en février 2024 et découverte en mai. La banque indique que des informations clients ont été copiées depuis ses bases et fichiers partagés.
Déclaration officielle · MaineIdentités et services financiers
Des informations financières et d’identité peuvent être réutilisées après leur vol ; suivre leur exposition contribue à orienter les réponses.
Jaguar Land Rover
196M£
de coûts liés à l’incident au T2 FY26
Après l’incident annoncé en septembre 2025, JLR a interrompu sa production, puis redémarré progressivement en octobre. Ses résultats trimestriels font état de 196 millions de livres de coûts liés à l’incident cyber.
Résultats officiels · JLRProduction et chaîne de fournisseurs
L’impact dépasse les données : production, distribution et fournisseurs peuvent être touchés. Surveiller les expositions complète la préparation des équipes.
Viamedis et Almerys
> 33M
personnes concernées par la fuite
Les attaques contre deux opérateurs de tiers payant ont concerné plus de 33 millions de personnes. La CNIL cite notamment les identités, dates de naissance, numéros de sécurité sociale, assureurs santé et garanties contractuelles.
Enquête · CNILDonnées sensibles et partenaires
Une compromission chez un partenaire peut exposer les assurés de nombreuses organisations ; cartographier les tiers aide à comprendre ce périmètre.
Qantas
5,7M
clients concernés par le système compromis
Qantas a identifié 5,7 millions de clients dans le système tiers compromis d’un centre de contact. Les données concernées variaient selon les personnes : coordonnées, informations de fidélité et, pour certaines, adresses ou dates de naissance.
Communiqué · QantasRelation client et prestataires
Les outils SaaS et prestataires étendent le périmètre d’exposition ; les données dérobées peuvent alimenter des tentatives de fraude ciblée.
Exemples d’incidents publics. Chiffres et périmètres précisés dans les sources. Images d’illustration.
Pourquoi Orus
LE CHAÎNON MANQUANT DE VOTRE CYBERDÉFENSE.Révélez les données exposées au-delà de vos défenses.
Les 5 piliers de notre surveillance.
- IA générativeUn agent accélère et enrichit la détection.
- Surveillance furtiveDark Web, Deep Web et OSINT, avec une collecte discrète.
- Analyse contextuelle et prédictiveDate, rôle, privilèges et sensibilité des données.
- Indicateur de menaceUn score par exposition priorise les actions.
- Gestion sécurisée des identifiantsRenforcer les mots de passe et limiter l’impact des fuites.
OSINT et CTI : quelle différence ?
- OSINT
- Collecter et analyser des informations publiques : Web, réseaux sociaux, bases et presse.
- CTI
- Surveiller les menaces, corréler les signaux et prioriser les remédiations avant une attaque.
Alertes & suiviAlerter immédiatement.
Alerter immédiatement.
Suivre l’action.
La personne concernée est notifiée dès qu’une exposition est détectée. Le RSSI dispose d’une vue centralisée sur les remédiations, leur avancement et les points bloquants.
Email, SMS, API, Webhook : l’alerte rejoint vos canaux. Les mesures appliquées restent visibles dans le suivi.
Vos outils & rapports
Une visibilité externe Des actions
Orus complète vos EDR, SIEM, IAM et SOC en révélant les expositions externes. API et Webhook transmettent les signaux à vos dispositifs SIEM/SOAR.
Comptes concernés, URL critiques, recommandations techniques : le rapport donne une synthèse à la direction et un plan d’action aux équipes. Restitutions mensuelles et lors d’incidents majeurs.
Qualification technique des emailsUne adresse exposée.
Une adresse exposée.
Quel compte derrière ?
Orus qualifie les adresses détectées : boîte valide, adresse de rôle, domaine Catch-All, adresse temporaire, boîte pleine, compte désactivé, invalide ou indéterminé.
Le statut technique de l’adresse enrichit l’analyse. Il ne confirme ni la validité du mot de passe ni l’existence d’une boîte en cas de résultat Catch-All ou Unknown.
Scoring de chaque détectionTraitez d’abord
Traitez d’abord
les expositions critiques.
Chaque détection reçoit un score de risque de 0 à 100. Il croise la fraîcheur de la fuite, la criticité du compte, le type d’identifiant et la réputation du diffuseur.
L’analyse contextuelle tient compte du rôle, des privilèges et de la sensibilité des données pour prioriser les actions.
NIS 2, DORA & souverainetéL’Europe impose
L’Europe impose
de nouvelles règles du jeu.
Gouvernance active, risques liés aux tiers, suivi des remédiations : Orus révèle les expositions et documente vos actions pour appuyer votre démarche NIS 2 et DORA.
Hébergement français. La conformité dépend aussi de votre organisation et de vos mesures de sécurité.
Tarifs
Deux façons de reprendre le contrôle
Un audit ponctuel pour faire le point, ou un abonnement pour une protection continue.
Audit
Une photographie complète de votre exposition, livrée par nos experts.
Sur devis
- Cartographie dark web + surface d’attaque
- Scoring d’exposition détaillé
- Rapport exécutif + plan de remédiation
- Lecture réglementaire NIS2 / DORA
Abonnement
Le plus choisiSurveillance continue, alertes en temps réel et priorisation par l’IA.
Sur devis / engagement 12-60 mois
- Tout l’Audit, en continu 24/7
- Alertes rouges prédictives
- Risque tiers (TPRM) & partage de session
- Tableau de bord & rapports PDF
Que sait déjà un attaquant sur votre organisation ?
Obtenez une première vue de votre exposition externe.
Questions fréquentes
Comment surveillez-vous le Dark Web ?
Orus surveille des sources du Dark Web, du Deep Web et des environnements non indexés. Les expositions détectées sont corrélées et qualifiées pour identifier celles qui concernent votre organisation.
Quelles données puis-je surveiller ?
Les emails professionnels, identifiants, mots de passe, domaines et sous-domaines, accès SaaS, services tiers et partenaires, ainsi que les bases compromises.
Où sont hébergées mes données ?
L’hébergement est situé en France. Consultez notre politique de confidentialité pour les informations relatives au traitement des données.
En combien de temps suis-je opérationnel ?
Le déploiement annoncé est de moins de 48 heures. Contactez notre équipe pour préciser le périmètre de surveillance et organiser votre mise en service.
Orus remplace-t-il mon SOC / EDR ?
Non. Orus apporte une visibilité sur les expositions externes et complète vos outils EDR, SIEM, IAM et votre SOC.