Études
Nous analysons des secteurs entiers tels que n'importe qui sur Internet peut les voir — de l'extérieur, et sans nous connecter à quoi que ce soit — puis nous publions ce que nous avons trouvé, comment nous l'avons trouvé et ce que cela ne prouve pas. Chaque étude décrit une seule analyse, réalisée un jour donné.
269 sites web d'hôpitaux britanniques suivis · analyse du
147 des 257 sites web d'hôpitaux britanniques n'appliquent pas de politique contre la falsification d'e-mails en leur nom. Évaluation externe de 269 sites web suivis, 13 octobre 2026.
132 sites web de family offices britanniques · analyse du
81 des 128 family offices britanniques ne peuvent pas empêcher la falsification d'e-mails en leur nom. Analyse externe de 132 sites web, 28 septembre 2026.
193 sites web de sociétés britanniques de gestion de patrimoine et d'investissement · analyse du
193 sites web de sociétés parmi les gestionnaires de patrimoine et gestionnaires d'investissement du Royaume-Uni, analysés de l'extérieur un même jour. Des mots de passe de salariés figurent sur des listes criminelles pour 35 des 184 sociétés étudiées ; 53 ne peuvent pas rejeter les e-mails falsifiés en leur nom.
152 sites web de banques et sociétés de crédit immobilier britanniques · analyse du
152 sites web des banques et sociétés de crédit immobilier du Royaume-Uni, analysés de l'extérieur un même jour. Des mots de passe de salariés figurent sur des listes criminelles pour 22 des 148 organisations étudiées ; aucune n'utilise de logiciel figurant sur la liste des vulnérabilités activement exploitées.
379 sites web de collectivités locales britanniques dans quatre nations · analyse du
379 sites web de collectivités locales en Angleterre, au pays de Galles, en Écosse et en Irlande du Nord, analysés de l'extérieur un même jour. Des enregistrements de mots de passe de salariés circulent pour 122 d'entre elles ; aucune ne présentait de mention sur un site de rançongiciel, d'enregistrement de fuite ni d'alerte de sécurité du navigateur.
43 sites web d'exploitants d'aéroports britanniques et 51 de leurs fournisseurs · analyse du
43 sites web d'exploitants d'aéroports britanniques couvrant 54 aéroports, et 51 organisations dont ces aéroports dépendent, analysés de l'extérieur un même jour. Dix enregistrements d'identifiants de salariés exposés concernent les exploitants ; 1 161 concernent les fournisseurs.
380 organisations caritatives britanniques · analyse du
Près de la moitié des associations caritatives les plus connues, et six sur dix parmi les plus importantes par revenus, ont des adresses e-mail de salariés dans des collections d'identifiants issues d'infostealers, toutes périodes enregistrées confondues. Aucune des 380 organisations ne présentait le moindre signe de compromission.