Détectez vos données fuitées à l’extérieur de votre Système d’Information
Le moteur de recherche et d’analyse ALEPH SEARCH est une technologie qui :
- procède à l’indexation de contenus explorés par les robots d’Aleph
sur le Deep Web et le Dark Web, - puis restitue les résultats d’indexation en fonction des requêtes et critères de recherche des utilisateurs
.
A l’instar des moteurs de recherche grand public, les robots d’indexation d’ALEPH SEARCH parcourent la toile du Deep Web et du Dark Web pour indexer et consulter l’ensemble des liens et pages qu’ils découvrent et qui sont accessibles sans porter atteinte à un système d’information.
Cette indexation est donc neutre technologiquement.
Aleph ne recherche pas de façon offensive les fuites de données, comme d’autres prestataires le font ?
Aleph se limite à indexer et référencer des sites internet, c’est-à-dire des informations volontairement rendues publiques. Ce fonctionnement licite est celui d’un moteur de recherche.
En revanche, Aleph ne procède pas à la recherche offensive d’informations pouvant être accessibles en raison d’un défaut de sécurité ou de l’exploitation d’une vulnérabilité d’une machine (serveur, ordinateur, etc.).
En effet, il n’existe aucun motif légitime à rechercher activement des fuites de données en scannant des machines connectées à Internet, en y accédant puis en y extrayant des données.
Au contraire, ces pratiques d’autres prestataires sont répréhensibles pénalement puisqu’elles constituent le délit :
- d’accès et de maintien frauduleux dans un système de traitement automatisé de données (STAD), puni de 5 ans d’emprisonnement et de 100 000 € d’amende (323-1 du Code pénal),
- et d’extraction frauduleuse de données d’un STAD, puni de 5 ans d’emprisonnement et de 150 000 € d’amende (323-3 du Code pénal).
Lorsqu’elles sont commises par des personnes morales, le montant maximal de ces amendes est égal au quintuple des montants ci-avant indiqués, conformément à l’article 131-38 du Code pénal.
En outre, la simple tentative d’accéder, de se maintenir ou d’extraire des données d’un STAD est punie des mêmes peines (323-7 du Code pénal).
Ces pratiques illicites engagent également la responsabilité pénale des clients qui recourent à de tels prestataires, puisqu’ils peuvent à leur tour être poursuivis pénalement du délit :
- de détention ou d’utilisation de données provenant frauduleusement d’un STAD, puni de 5 ans d’emprisonnement et de 150 000 € d’amende (323-3 du Code pénal).
- et de complicité conformément à l’article 121-6 du Code pénal.