Questions fréquentes

LeakedSource est une plateforme de veille sur les fuites de données qui vous permet de vérifier si vos données personnelles ont été compromises lors de fuites connues. Nous indexons plus de 31,2 milliards d'enregistrements provenant de 38 000+ sources de fuites, ce qui fait de nous l'un des moteurs de recherche de fuites les plus complets qui existent. Vous pouvez effectuer une recherche par adresse e-mail, nom d'utilisateur, numéro de téléphone, adresse IP ou domaine pour découvrir votre exposition. LeakedSource s'appuie sur la technologie de veille sur les fuites de données de HEROIC.

Oui, LeakedSource propose une offre gratuite. Tout le monde peut analyser son adresse e-mail sur notre page d'accueil et voir instantanément dans combien de fuites elle apparaît et quelles sources sont concernées. La création d'un compte gratuit vous donne droit à 5 recherches par jour et à la surveillance de 2 adresses e-mail maximum. Pour ceux qui ont besoin de plus, notre offre Pro (10 $/mois) comprend 20 recherches par jour, le détail complet des enregistrements, l'accès aux logs d'infostealers et la surveillance de 10 adresses e-mail maximum. Notre offre Business (99 $/mois) propose 100 recherches par jour et une surveillance au niveau du domaine pour les organisations.

Nos données sur les fuites proviennent de HEROIC, qui exploite l'une des plus grandes bases de renseignements sur les fuites de données au monde. HEROIC collecte des données issues de fuites rendues publiques, de travaux de recherche en sécurité, de bases de données exposées, de sites de type paste, de forums clandestins et de dépôts de logs d'infostealers. Les données sont traitées, dédoublonnées et indexées afin de pouvoir être consultées. HEROIC n'achète pas de données volées, ne participe à aucun piratage et n'encourage aucune activité illégale. L'objectif est strictement défensif : aider les particuliers et les organisations à découvrir leur exposition et à y réagir.

Notre base de données couvre un large éventail de types de fuites : Fuites de bases de données classiques, lorsque les systèmes d'une organisation ont été compromis (par ex. National Public Data, LinkedIn, Adobe). Incidents de collecte automatisée (scraping), lorsque des API publiques ont été exploitées pour collecter des données d'utilisateurs à grande échelle (par ex. Trello, Twilio Authy). Collections de logs d'infostealers contenant des identifiants dérobés par des logiciels malveillants sur des appareils infectés. Combolists et dumps d'identifiants regroupant des données volées provenant de multiples sources. Erreurs de configuration cloud, lorsque des bases de données ont été laissées exposées sur Internet par inadvertance. Ensemble, ces sources couvrent plus de 38 000 fuites distinctes, du début des années 2000 à aujourd'hui.

LeakedSource propose cinq types de recherche. Adresse e-mail : la recherche la plus courante, qui compare votre adresse e-mail à toutes les fuites indexées. Nom d'utilisateur : trouve les fuites contenant un nom d'utilisateur précis. Numéro de téléphone : recherche votre numéro de téléphone dans les données des fuites. Adresse IP : vérifie si une adresse IP apparaît dans des fuites ou dans des logs d'infostealers. Domaine : recherche tous les enregistrements divulgués associés à un domaine de messagerie, ce qui permet aux entreprises d'évaluer l'exposition de leur organisation. Les utilisateurs gratuits peuvent voir dans quelles fuites ils apparaissent et quels types de données ont été exposés. Les utilisateurs Pro accèdent au détail complet des enregistrements, y compris aux données compromises elles-mêmes.

Oui. Les analyses gratuites depuis la page d'accueil ne nécessitent pas de compte, et nous ne conservons les résultats en cache que temporairement afin d'améliorer les performances. Pour les utilisateurs inscrits, l'historique de recherche est stocké de manière sécurisée dans votre compte afin que vous puissiez consulter vos recherches précédentes, mais ces données ne sont jamais partagées avec des tiers ni utilisées à des fins marketing. Toutes les connexions à LeakedSource sont chiffrées via HTTPS, et notre infrastructure est protégée par le réseau de sécurité de Cloudflare. Pour plus de détails, consultez notre Politique de confidentialité.

Suivez ces étapes avec LeakedSource pour identifier et corriger votre exposition :

Étape 1 : analysez votre adresse e-mail — Saisissez votre adresse e-mail sur la page d'accueil de LeakedSource pour savoir dans quelles fuites elle apparaît et quels types de données ont été exposés.

Étape 2 : créez un compte et consultez les détails — Inscrivez-vous gratuitement pour obtenir le détail complet de chaque fuite, y compris les champs de données précis qui ont été compromis (mots de passe, numéros de téléphone, adresses, etc.).

Étape 3 : changez les mots de passe compromis — Pour chaque fuite ayant exposé un mot de passe, changez-le immédiatement sur le service concerné. Si vous avez réutilisé ce mot de passe sur d'autres sites, changez-le partout. Utilisez un mot de passe unique et robuste pour chaque compte.

Étape 4 : activez l'authentification à deux facteurs — Activez la 2FA sur tous les comptes qui la proposent, en commençant par votre messagerie, vos comptes bancaires et vos réseaux sociaux. Privilégiez une application d'authentification plutôt que les SMS lorsque c'est possible.

Étape 5 : vérifiez l'absence d'usurpation d'identité — Si des données sensibles comme des numéros de sécurité sociale, des pièces d'identité officielles ou des informations financières ont été exposées, surveillez vos relevés et rapports de crédit, et envisagez de faire geler votre crédit.

Étape 6 : activez la surveillance continue — Configurez la surveillance des fuites dans votre compte LeakedSource pour être alerté instantanément dès que vos données apparaissent dans une nouvelle fuite découverte.

La base de données de fuites de HEROIC est mise à jour en continu, à mesure que de nouvelles fuites sont découvertes, analysées et indexées. Rien qu'en 2024, plus de 4 800 nouvelles sources de fuites, totalisant 3,3 milliards d'enregistrements, y ont été ajoutées. Notre index local se synchronise automatiquement toutes les 6 heures. Si vous avez activé la surveillance, vous serez alerté dès que vos données apparaîtront dans une fuite nouvellement indexée.

Une fuite de données classique se produit lorsqu'un attaquant compromet les systèmes d'une organisation et dérobe sa base de données d'utilisateurs (par exemple, la fuite de LinkedIn a exposé 136 millions de comptes). Un log d'infostealer est différent : il provient d'un logiciel malveillant de type infostealer (comme Redline, Raccoon ou Vidar) installé sur l'appareil d'un utilisateur. Ce logiciel capture les mots de passe enregistrés, les cookies du navigateur, les données de saisie automatique et les jetons de session directement sur l'ordinateur de la victime. Les logs d'infostealers sont particulièrement dangereux, car ils contiennent souvent des identifiants encore valides, et non d'anciens mots de passe. LeakedSource indexe ces deux types de données. Les utilisateurs Pro ont accès aux données issues des logs d'infostealers, dont l'accès est restreint en raison de leur caractère sensible.

Parmi les plus grandes fuites indexées par LeakedSource figurent : Verifications.io (722 millions d'enregistrements), Weibo (503 millions d'enregistrements), MySpace (301 millions d'enregistrements), Adobe (293 millions d'enregistrements), Deezer (228 millions d'enregistrements), People Data Labs (202 millions d'enregistrements), AdultFriendFinder (202 millions d'enregistrements), National Public Data (169 millions d'enregistrements), Canva (137 millions d'enregistrements) et LinkedIn (136 millions d'enregistrements). Vous pouvez consulter l'ensemble des 38 000+ sources de fuites dans notre base de données des fuites.

LeakedSource est un service de sensibilisation aux fuites de données : nous vous aidons à découvrir votre exposition afin que vous puissiez agir. Nous n'hébergeons pas les bases de données d'origine issues des fuites, et la suppression de vos données de notre index ne les supprime ni de la fuite elle-même, ni des autres copies qui circulent en ligne. Toutefois, si vous avez une préoccupation légitime, vous pouvez nous contacter à l'adresse legal@leakedsource.com pour discuter de votre situation. La réponse la plus efficace à une fuite de données consiste à changer vos identifiants compromis et à activer l'authentification à deux facteurs, plutôt qu'à tenter de supprimer des données déjà largement diffusées.

Si les deux services permettent de savoir si vous êtes exposé à une fuite, LeakedSource se distingue sur plusieurs points. Nous indexons plus de 31,2 milliards d'enregistrements provenant de 38 000+ sources, y compris des logs d'infostealers et des combolists. Les utilisateurs inscrits peuvent effectuer une recherche par adresse e-mail, nom d'utilisateur, numéro de téléphone, adresse IP ou domaine, et pas uniquement par e-mail. Les utilisateurs Pro peuvent consulter les données compromises elles-mêmes (les champs sensibles étant masqués), et pas seulement la liste des fuites qui les concernent. Notre base de données repose sur la plateforme de renseignement sur les menaces de niveau entreprise de HEROIC, également utilisée par des professionnels de la sécurité et des organisations du monde entier.

Oui. LeakedSource est un outil de cybersécurité défensive. Vérifier si vos propres données figurent dans des fuites connues est parfaitement légal, et c'est même recommandé par les experts en sécurité, les agences gouvernementales et des organismes comme le NIST. Nos Conditions d'utilisation interdisent expressément d'utiliser le service pour accéder sans autorisation aux données d'autrui, pour du credential stuffing, du harcèlement ou toute autre fin illégale. Nous masquons les champs de données sensibles et réservons l'accès aux enregistrements détaillés aux utilisateurs authentifiés afin d'éviter tout usage abusif.

HEROIC est la société mère de LeakedSource et exploite l'une des plus grandes plateformes de renseignement sur les fuites de données au monde, avec plus de 31,2 milliards d'enregistrements indexés provenant de 38 000+ sources de fuites. La technologie de HEROIC alimente la surveillance des fuites, la vérification des identifiants et le renseignement sur les menaces pour les particuliers, les entreprises et les équipes de sécurité des grands groupes. LeakedSource est le service grand public de HEROIC, qui rend la détection des fuites de données accessible à tous.