Nos données sont sur un site de fuite. Pouvons-nous savoir quand elles ont été volées ?
Souvent, si les journaux de l'époque existent encore. Les fichiers publiés donnent des indices : leur date de modification la plus récente fixe la date de vol la plus précoce possible, et les dossiers d'origine désignent les serveurs concernés. Cherchez ensuite dans les journaux du pare-feu, du proxy et d'audit cloud de gros transferts sortants depuis ces serveurs à cette période, ainsi que le premier contact régulier avec un serveur extérieur inconnu, qui marque souvent le début de l'intrusion. Confiez ce travail à votre prestataire de réponse à incident et ne téléchargez pas vous-même les données publiées : associez votre intervenant et votre avocat, car manipuler des données volées comporte ses propres risques. Signalez la publication à la police. NetSenX conserve, pendant l'historique d'alertes de votre offre, les alertes sur les volumes sortants inhabituels par hôte avec l'heure et la destination, ce qui peut nettement resserrer la fenêtre.