Votre entreprise est-elle sur le dark web ?

Que lit cette recherche ?

Les documents que des groupes de ransomware ont publiés : factures, contrats, bons de commande, e-mails. Ils publient sur leurs sites de revendication et sur des forums. Les sites ont une adresse .onion, ce que l’on appelle le dark web.

OwlyScan indexe ces documents. Vous saisissez le nom d’une entreprise, un domaine ou une référence de pièce, et la recherche le cherche dans le texte.

Elle ne lit que ce qui est déjà public, jamais vos systèmes. Et elle couvre ce qu’OwlyScan a indexé, pas tout ce qui existe.

Que vois-je gratuitement, et qu’est-ce qui reste masqué ?

Sans compte. Chaque recherche indique combien d’enregistrements correspondent, par type, et une liste de résultats. Chaque résultat montre :

• le type de document et son format ;
• le canal sur lequel il a été publié, et sa date d’indexation ;
• le début de l’adresse .onion du site ;
• vos mots en contexte, avec jusqu’à trois mots ordinaires de chaque côté.

Le reste est masqué, et les noms restent masqués.

Vous avez 3 recherches par jour. Elles reviennent à minuit UTC, et répéter une recherche déjà faite aujourd’hui n’en consomme pas.

Pour lire vos propres enregistrements tels quels, il faut Access. Les enregistrements des autres entreprises gardent leurs noms masqués. Essayez Access gratuitement pendant 7 jours, puis 39 € HT par mois.

Comment fonctionne la recherche gratuite →Voir les tarifs →

Mon entreprise ne figure sur aucune liste de victimes. Peut-elle apparaître quand même ?

Oui. Quand un groupe de ransomware publie les fichiers d’un fournisseur, les clients du fournisseur s’y trouvent : factures, bons de commande, e-mails. Votre entreprise peut apparaître dans des fichiers qui n’ont jamais été les siens.

Nous avons compté, une seule fois, sur une seule publication. Dans les fichiers d’un fournisseur de services aux entreprises, publiés par un groupe de ransomware en 2026, 99 des 104 grands groupes de notre liste apparaissent par leur domaine de messagerie ou de site web.

Cela ne dit pas que ces groupes ont été attaqués : le fournisseur l’a été. Cela dit qu’une liste de victimes n’est pas le seul endroit où votre entreprise peut apparaître.

Comment nous avons compté →Que faire quand un fournisseur est touché par un ransomware →

Que signifie un résultat vide ?

Aucun enregistrement de l’index ne contient vos mots aujourd’hui. Cela ne prouve pas que rien n’a été publié sur votre entreprise.

L’index contient ce qu’OwlyScan a indexé sur les sites de revendication et les forums, pas tout ce qui existe. Un document peut écrire le nom de votre entreprise autrement, et de nouveaux documents sont indexés au fil du temps.

Essayez le nom tel qu’il figure sur vos factures, une forme plus courte ou votre domaine, et cherchez à nouveau plus tard.

Que faire si mon entreprise apparaît ?

Un résultat est une raison de regarder de plus près, pas la preuve d’une attaque contre vous.

1. Lisez les résultats. Regardez le type de document, le canal et la date d’indexation.
2. Cherchez à qui sont ces fichiers. Un résultat peut venir des fichiers publiés d’un fournisseur. Demandez-lui s’il a déclaré un incident.
3. Prévenez les personnes concernées. Transmettez à votre contact sécurité ou juridique les dates et les types de documents, et décidez ensemble de la suite.

Access montre vos propres enregistrements tels quels. Si votre entreprise elle-même est touchée par un ransomware, le suivi en cas d’attaque est l’option d’Access prévue pour ce jour-là.

Voir vos propres enregistrements avec Access →Comment fonctionne le suivi en cas d’attaque →Données publiées après un ransomware, que faire ? →

Comment ça marche, en trois étapes ?

1. Cherchez. Saisissez le nom de votre entreprise, tel qu’il figure sur vos factures.
2. Lisez le résultat. Voyez combien d’enregistrements correspondent, par type, avec la date d’indexation de chacun et les noms masqués.
3. Voyez vos propres enregistrements avec Access. Créez-le avec votre e-mail professionnel pour lire les enregistrements de votre entreprise : dans l’application, avec votre IA ou par l’API.

Questions fréquentes