Datawatch™ – Brèches est une fonctionnalité de sécurité proactive intégrée à Bluesecure. Elle vous avertit en cas de fuite de données sensibles concernant les utilisateurs de votre domaine, grâce à l'analyse continue des bases de fuites connues.
Sommaire
Prérequis
- Être propriétaire ou administrateur du nom de domaine à surveiller.
- Un accès à la configuration DNS ou au code de la page d'accueil du site (selon la méthode de vérification choisie).
- Contacter votre gestionnaire de compte Bluesecure pour l'activation de la fonctionnalité.
1 Comment ça fonctionne ?
Grâce à l'analyse de votre nom de domaine, Bluesecure détecte et vous informe des données personnelles compromises (adresses e-mail, noms, prénoms, adresses postales, mots de passe, etc.) circulant sur le Dark Web. Bluesecure interroge en continu une base mondiale agrégée de fuites de comptes via l'API Have I Been Pwned (HIBP), liées à votre domaine :
- Requêtes programmatiques sur l'ensemble des adresses liées à votre domaine (endpoint
/breachedaccount). - Résultats au format JSON : nom de la brèche, types de données compromises, PwnCount (nombre de brèches par adresse).
ℹ️ Rappel
Bluesecure intègre l'API HIBP pour enrichir ses analyses de sécurité via la détection de fuites de données. Cet outil reste un simple complément technique, car le cœur de métier de Bluesecure est la sensibilisation à la cybersécurité.
L'API intégrée permet un requêtage programmatique par domaine, listant les brèches affectant toutes les adresses associées. Bluesecure offre ainsi une visibilité globale sur l'ensemble du nom de domaine, en intégrant ces données dans le score de risque utilisateur et un tableau de bord dédié, pour une surveillance proactive et contextualisée.
2 Flux technique
1. Vérification du domaine
Avant activation, Bluesecure vérifie que vous êtes bien propriétaire du domaine surveillé. Plusieurs méthodes sont disponibles : e-mail de réponse, enregistrement DNS TXT, balise meta HTML, ou fichier .txt public. Cette étape empêche tout abus et lie définitivement le domaine à votre tableau de bord Bluesecure.
2. Requêtes API
À l'aide d'une clé API et d'un User-Agent obligatoires, Bluesecure interroge différents endpoints (ex. : /breachedaccount/{email} ou /breaches). Les réponses sont fournies au format JSON et contiennent :
- Le nom de la brèche détectée.
- Les types de données compromises (e-mail, mot de passe, etc.).
- Des filtres optionnels, tels que
?IncludeUnverified=falsepour exclure les brèches non vérifiées.
3. Surveillance périodique
Des requêtes périodiques renvoient un code HTTP 200 accompagné de la liste des brèches concernées (champ PwnCount pour le nombre d'e-mails touchés). Les brèches non vérifiées ou retirées sont exclues. En cas d'incident, une alerte push s'affiche dans le tableau de bord afin de lancer les actions correctives (par exemple : réinitialisation de mots de passe).
4. Source des données HIBP
Les brèches sont collectées par Troy Hunt (créateur de HIBP) via :
- Soumissions publiques éthiques.
- Contributions de chercheurs et de prestataires.
- Pas de scraping du Dark Web : uniquement une analyse post-mortem de données déjà publiques.
3 Méthodes de vérification du domaine
Vérification par e-mail
- Créez l'une des adresses prédéfinies fournies par le support Bluesecure.
- Informez votre Account Manager de l'adresse choisie ; il vous guidera pour la configuration.
- Vous recevrez un e-mail de validation envoyé depuis [email protected].
Vérification par balise meta
- Ajoutez la balise fournie par Bluesecure dans la section
<head>de la page d'accueil de votre site. - Exemple de format : une balise
<meta name="..." value="identifiant-unique">fournie individuellement par Bluesecure. - Cette balise doit être publique et non restreinte afin d'être validée par Bluesecure.
Vérification par enregistrement TXT
- Créez un enregistrement DNS TXT contenant la valeur fournie par votre gestionnaire de compte.
- Cette méthode est recommandée pour les domaines à forte sensibilité ou sous gestion DNS centralisée.
4 Source et acquisition des brèches
Les données sont collectées à partir de plusieurs sources techniques et éthiques :
- Signalements publics : récupération automatique de jeux de données diffusés sur le Dark Web, forums de piratage ou sites de « data dumps ».
- Partenariats et soumissions : contributions de chercheurs, prestataires de sécurité ou entreprises victimes, après vérification et hachage sécurisé des mots de passe.
- Découvertes automatisées : détection de bases exposées via des outils comme Shodan ou des moteurs de recherche spécialisés.
- Vérification et indexation : traitement en plusieurs étapes — déduplication, classification, indexation dans une base NoSQL scalable (ex. : Elasticsearch) et exposition via API REST sécurisée par clé et quota (rate-limiting).
⚠️ Limitations de l'API HIBP intégrée
L'API HIBP est une source tierce puissante pour détecter les fuites de données, mais Bluesecure ne contrôle pas ses mises à jour ni sa complétude. Points clés à connaître :
- Suppression de brèches : si HIBP retire une fuite (demande légale, correction), elle disparaît instantanément des résultats via l'API.
- Couverture partielle : HIBP ne référence que les brèches analysées publiquement par Troy Hunt ; les fuites privées ou récentes sont souvent absentes.
- Format brut JSON : données livrées sans enrichissement, validation ou historique côté Bluesecure.
- Quotas : l'accès à l'API est soumis à des limites d'usage (rate-limiting).
5 Visualisation dans l'application Bluesecure
Une fois Datawatch™ – Brèches activé, vous pouvez suivre les incidents en direct depuis l'application Bluesecure :
- Accédez au menu latéral gauche et ouvrez la section Brèches.
- Consultez la liste des violations détectées.
- Cliquez sur l'icône de loupe pour afficher les détails de chaque incident.
💡 Astuce
Contactez votre gestionnaire de compte Bluesecure pour activer Datawatch™ – Brèches et bénéficier d'une surveillance de vos domaines et identités numériques.
Questions fréquentes
Qu'est-ce que Datawatch™ – Brèches ?
Une fonctionnalité proactive de Bluesecure qui surveille les fuites de données sensibles liées à votre domaine, via l'API Have I Been Pwned, et vous alerte en cas d'incident.
Comment Bluesecure vérifie-t-il que je suis propriétaire du domaine ?
Via l'une de ces méthodes : e-mail de réponse à une adresse prédéfinie, enregistrement DNS TXT, balise meta HTML dans la page d'accueil, ou fichier .txt public à la racine du site.
D'où proviennent les données de fuites (HIBP) ?
De signalements publics, de partenariats et soumissions de chercheurs ou prestataires, et de découvertes automatisées via des outils comme Shodan. Il n'y a pas de scraping direct du Dark Web : uniquement une analyse post-mortem de données déjà publiques.
Quelles sont les limites de l'API HIBP utilisée par Bluesecure ?
Bluesecure ne contrôle pas la mise à jour ni la complétude des données HIBP : une brèche retirée par HIBP disparaît aussitôt des résultats, la couverture reste partielle (fuites privées ou récentes souvent absentes), et l'accès est soumis à des quotas d'usage.
Comment activer Datawatch™ – Brèches sur mon organisation ?
En contactant votre gestionnaire de compte Bluesecure, qui vous accompagnera pour la vérification du domaine et l'activation de la surveillance.
Où consulter les brèches détectées dans l'application ?
Dans le menu latéral gauche, section « Brèches », où la liste des violations détectées est consultable avec le détail de chaque incident via l'icône de loupe.