Détectez vos accès volés avant qu'ils ne vous coûtent des millions.

STEALINT est la plateforme de détection d'identifiants compromis développée par NoxHunt, société française de veille cyber et d'investigation numérique. Elle surveille les plateformes cybercriminelles et alerte les organisations dès qu'un identifiant les concernant (domaine, adresse e-mail, nom d'utilisateur) est mis en vente.

Un infostealer est un logiciel malveillant, souvent caché dans un logiciel piraté ou une fausse mise à jour, qui vole les mots de passe et les cookies de session enregistrés dans le navigateur d'un employé. Ces données sont revendues sur des canaux Telegram et des forums cybercriminels. STEALINT surveille ces plateformes et vous alerte dès qu'un identifiant de votre domaine est mis en vente, avant qu'un attaquant ne l'utilise.

Avec l'offre Surveillance, STEALINT surveille en continu vos domaines, adresses e-mail et noms d'utilisateur. Dès qu'un accès est mis en vente, vous recevez une alerte en temps réel et par e-mail, avec le contexte nécessaire pour corriger vite : poste infecté, date d'infection et URL concernée.

Moins de 24 heures dans la plupart des cas observés : le log est empaqueté et proposé à la vente quelques heures après l'infection. C'est ce délai qui rend la surveillance continue indispensable — une vérification ponctuelle, même mensuelle, laisse à l'attaquant une fenêtre d'exploitation largement suffisante.

• Réinitialisez le mot de passe du compte concerné, puis sur les services où il était réutilisé.
• Révoquez les sessions actives : le cookie de session volé reste valable même après un changement de mot de passe.
• Traitez le poste indiqué dans l'alerte : scan antivirus ou EDR, réinstallation si le doute persiste.
• Vérifiez les autres comptes enregistrés sur ce poste : une infection expose rarement un seul accès.

Les bases de fuites recensent surtout des données issues du piratage de services tiers, souvent anciennes. Un log d'infostealer est capturé directement sur le poste d'un employé : il contient des identifiants récents, parfois accompagnés de cookies de session, immédiatement exploitables par un attaquant. STEALINT se concentre sur ces logs, au moment où ils sont mis en vente.

HaveIBeenPwned vérifie ponctuellement si une adresse e-mail apparaît dans des brèches de données publiques : utile, mais sans couverture des logs d'infostealers ni des marchés de revente. STEALINT surveille en continu ces sources, où circulent les identifiants récents et les cookies de session encore exploitables, et alerte au moment de la mise en vente, pas des semaines après.

STEALINT se différencie sur deux points principaux :

• Sa couverture et la qualité de ses données : STEALINT surveille toutes les familles actives d'infostealers : Lumma, Vidar, Raccoon, RedLine, StealC… Plus de 5 millions d'identifiants volés sont analysés chaque jour.
• Son offre pour les pentesteurs : STEALINT permet aux pentesteurs d'accéder aux données qui menacent le périmètre de leurs clients, après avoir été explicitement autorisés par ceux-ci via la signature électronique d'un mandat d'accès. Les données transmises sont chiffrées. Pour garantir une transparence complète, le client est informé de toutes les données que STEALINT rend accessibles au pentesteur.

Oui, avec l'offre Audit et uniquement sous mandat. STEALINT vérifie l'identité du pentesteur (KYC), fait signer électroniquement le mandat par le client, limite l'accès au périmètre et à la durée de la mission, et informe le client des résultats transmis.

STEALINT surveille des plateformes de revente et n'expose que les accès concernant un périmètre déclaré par l'abonné : domaines, adresses e-mail et noms d'utilisateur dont il a la charge. Pour l'offre Audit, une politique de KYC et de journalisation garantit que chaque utilisateur se limite à un périmètre dont il a la charge ou pour lequel il possède une autorisation — le mandat signé électroniquement par le client, qui est informé des résultats consultés.

La plateforme est hébergée en Europe chez OVHcloud, un hébergeur européen soumis au RGPD. OVHcloud dispose des certifications ISO/IEC 27001, 27017, 27018 et 27701 (protection des données personnelles), de rapports SOC 1, 2 et 3 (Type 2), et est qualifié SecNumCloud par l'ANSSI pour ses infrastructures de cloud de confiance. Les données collectées par STEALINT ne quittent pas l'Europe.

L'offre Surveillance est un abonnement mensuel tout compris, dont le tarif dépend de votre périmètre. L'offre Audit est facturée à prix fixe par périmètre audité, quel que soit le nombre de résultats, et sans frais s'il n'y a aucun résultat.