Aller au contenu principal
RAID Square

Fuite de données

Victime d'une fuite de données ? Les gestes à faire maintenant

Données exfiltrées, base publiée sur un forum, compte ou messagerie compromis : chaque heure compte pour contenir la fuite, protéger les personnes concernées et préserver les preuves. Voici la marche à suivre, puis comment nous intervenons.

Décrire ma situationÉcrire à contact@raidsquare.com

Attention aux faux intermédiaires

Après une fuite, des « négociateurs » ou des « experts en récupération » vous contactent spontanément, parfois avec des extraits de vos propres données : il s'agit souvent des auteurs eux-mêmes ou d'une seconde escroquerie. Ne payez rien et ne transmettez rien sans conseil.

RAID Square est une société française d'investigation numérique et de cybersécurité. Après une fuite de données, nous qualifions ce qui a fuité et par quel vecteur, surveillons la diffusion des données sur le clear et le dark web, identifions les auteurs lorsque c'est possible et produisons un rapport d'expertise recevable pour votre notification à la CNIL, votre plainte et vos assureurs. Plus de 500 opérations menées.

Les 5 premiers gestes

  1. 1

    Contenez sans détruire

    Isolez les comptes et machines concernés, révoquez les accès et les clés d'API, changez les mots de passe. N'effacez rien, ne réinstallez rien : les journaux sont vos preuves.

  2. 2

    Préservez les preuves

    Conservez les journaux, les captures d'écran de l'annonce ou du forum, les messages reçus, les adresses et les horodatages. Notez qui a fait quoi et quand.

  3. 3

    Qualifiez la fuite

    Quelles données, combien de personnes, quelle sensibilité (identité, santé, paiement, mots de passe) ? Cette qualification conditionne vos obligations et vos priorités.

  4. 4

    Notifiez dans les délais

    Données personnelles : notification à la CNIL sous 72 heures et information des personnes si le risque est élevé. Données de paiement : prévenez les banques. Informez votre assureur cyber.

  5. 5

    Déposez plainte

    Portez plainte au commissariat, à la gendarmerie ou en ligne ; signalez sur Pharos. Cybermalveillance.gouv.fr vous guide. Faites-vous accompagner par un conseil.

Comment nous vous accompagnons

Qualification technique, veille et preuve : nous intervenons dans la logique de ce qui se judiciarise ensuite.

Décrire ma situation

  • Qualification de la fuite

    Périmètre exact des données, vecteur de compromission et cause racine, par analyse forensique des journaux et des systèmes.

  • Veille clear et dark web

    Surveillance de la diffusion et de la revente des données, alertes en cas de nouvelle publication, mesures de retrait lorsque c'est possible.

  • Identification des auteurs

    OSINT, recoupements et traçage des flux pour identifier les acteurs et documenter la chaîne de responsabilité.

  • Rapport recevable

    Rapport d'expertise utilisable pour la notification CNIL, l'assureur, votre avocat et les tribunaux, et accompagnement tout au long de la procédure.

Situations fréquentes

  • Base clients publiée sur un forum ou un canal Telegram
  • Exfiltration lors d'un rançongiciel (double extorsion)
  • Compte e-mail ou cloud compromis (phishing, credential stuffing)
  • Fuite via un prestataire ou une API mal protégée
  • Données personnelles d'un dirigeant exposées (doxxing)
  • Clés d'API ou portefeuille crypto divulgués

Ressources officielles

Pourquoi RAID Square

  • Plus de 500 opérations menées

    Quatre ans d'opérations menées après la crise, pour des entreprises, des victimes, des banques, des assureurs et des cabinets d'avocats.

  • Expertise technique au service de la justice

    Régulièrement sollicités dans des affaires judiciaires, aux côtés des cabinets d'avocats, des tribunaux, des liquidateurs et des unités d'élite gouvernementales.

  • 100 % français et autofinancé

    Société autofinancée, indépendante et souveraine : la confidentialité de votre dossier est une condition, pas une option.

Questions fréquentes

Dois-je notifier la CNIL ?
Oui dès lors que des données personnelles sont concernées et que la violation présente un risque pour les personnes : la notification doit intervenir sous 72 heures après que vous en avez eu connaissance. Nous vous aidons à qualifier la fuite pour documenter cette notification.
Faut-il payer pour éviter la publication ?
Non, pas sans évaluation. Le paiement ne garantit rien, finance la criminalité et peut vous exposer juridiquement. Nous évaluons d'abord ce que les auteurs détiennent réellement et leur crédibilité.
Pouvez-vous faire retirer les données publiées ?
Parfois, selon le support (forum, hébergeur, moteur de recherche). Nous documentons la publication, engageons les demandes de retrait possibles et surveillons les republications.
Qui, dans l'entreprise, doit nous contacter ?
Le dirigeant, le DSI ou le RSSI, le DPO ou le juriste en charge : une seule personne référente suffit pour lancer l'intervention. Nous nous coordonnons ensuite avec vos prestataires, votre assureur et votre conseil.

Contact

Décrivez la fuite

Ce que vous savez (données concernées, date, comment vous l'avez appris) et votre échéance. Réponse rapide, confidentialité garantie.

Contact

Niveau d'urgence