LeakCheck

Qu'est-ce que LeakCheck

LeakCheck exploite un moteur de recherche de fuites de données sur le clearnet à l'adresse leakcheck.io, indexant plus de 7 milliards de dossiers au 2026-05-30. Le service permet aux particuliers et aux entreprises de déterminer si des identifiants sont apparus dans des fuites connues. Les utilisateurs peuvent rechercher par e-mail, nom d'utilisateur, mot-clé, domaine d'entreprise ou mot de passe. La plateforme signale également les entrées de stealer-logs, indiquant quand un résultat provient de systèmes infectés par des logiciels malveillants plutôt que de dumps de bases de données classiques.

Fondé en 2018, LeakCheck s'est positionné comme une alternative peu coûteuse aux flux de renseignements sur les menaces destinés aux entreprises. Il offre à la fois une interface web et une API pour développeurs, plus un bot Telegram pour les requêtes mobiles. Le service met l'accent sur la rapidité, affirmant des "résultats en une seconde" pour les recherches typiques.

Quel niveau de no-KYC ?

LeakCheck n'exige pas de pièce d'identité officielle ni de vérification faciale à aucun niveau. L'inscription ne demande qu'une adresse e-mail. L'offre gratuite permet des recherches limitées sans paiement, tandis que les plans payants débloquent des volumes de requêtes plus élevés et des capacités de vérification en masse. Cela place LeakCheck dans la catégorie "KYC rare", ce qui signifie que la vérification d'identité n'est pas une pratique standard mais peut être déclenchée dans des circonstances exceptionnelles (par exemple, achat en entreprise, litiges de remboursement ou requêtes légales).

La plateforme n'est pas anonyme par défaut : les requêtes sont liées aux comptes enregistrés, et les méthodes de paiement peuvent introduire un lien avec l'identité. Les utilisateurs recherchant une confidentialité renforcée devraient évaluer si leur trace de paiement et leur fournisseur d'e-mail correspondent à leur modèle de menace.

Confidentialité et sécurité

LeakCheck affirme qu'il "ne conserve pas de journaux de vos recherches" et transmet les données via TLS. Cependant, le service n'opère que sur le clearnet, aucun miroir .onion ou Tor n'est annoncé. L'accès basé sur un compte signifie que l'historique de recherche est au minimum rattachable aux profils utilisateur, même si le contenu individuel des requêtes est supprimé.

Les signaux tiers sont mitigés. ScamAdviser évalue leakcheck.io comme "très probablement sûr" avec un certificat SSL valide et un historique de domaine long, bien qu'il note que l'identité du propriétaire est masquée dans le WHOIS et que le registraire est "populaire parmi les escrocs." RatingFacts agrège 15 avis avec une moyenne de 3,13/5, tandis que Trustpilot montre 31 avis avec un sentiment polarisé. L'analyse d'IndustryRider cite des plaintes d'utilisateurs concernant la réactivité du support et une préoccupation explicite sur la confidentialité liée aux pratiques de conformité. Les discussions sur Reddit confirment que les données de stealer-logs apparaissent dans les résultats, ce qui, bien que précieux pour la recherche en sécurité, soulève des questions éthiques sur la provenance.

Paiements, frais et limites

LeakCheck structure sa tarification sur quatre niveaux :

• Plan Basic : 2,99 $/jour, 15 recherches par e-mail
• Plan Mensuel : 9,99 $/mois, 200 e-mails/noms d'utilisateur par jour, 15 mots-clés par jour
• Plan Lifetime : 69,99 $ en une fois, 400 e-mails/noms d'utilisateur par jour, 30 mots-clés par jour
• Enterprise : 179 $ par trimestre, recherches illimitées, recherche inverse par mot de passe/domaine, vérification en masse (100 000 lignes), support dédié optionnel

Tous les niveaux payants incluent l'accès API. Le site officiel ne liste pas d'options de paiement en cryptomonnaie sur ses pages publiques ; l'acceptation de Monero ou Bitcoin au moment du paiement n'est pas indiquée lors de ce crawl. L'absence de mention explicite de paiement en cryptomonnaie sur la page de tarification suggère que le fiat (carte/PayPal) pourrait être le mode par défaut, bien que cela reste non confirmé sans création de compte.

Expérience utilisateur et support

L'interface web est simple : s'inscrire, saisir un terme de recherche, et recevoir des résultats de fuites formatés. La documentation API est incluse avec tous les abonnements. Le bot Telegram étend l'utilité pour les utilisateurs mobiles. La vérification en masse prend en charge des listes jusqu'à 100 000 entrées, ciblant les équipes de sécurité et les chercheurs.

La qualité du support fait l'objet de critiques. IndustryRider note des plaintes concernant la "réactivité du support et le processus lent de mise à jour des données." La communauté Discord compte 3 126 membres, suggérant qu'une assistance entre utilisateurs existe. Les clients Enterprise bénéficient de canaux de support dédiés optionnels.

Pour qui est-ce fait

LeakCheck convient aux chercheurs en sécurité individuels, aux praticiens OSINT et aux petites équipes ayant besoin de données de fuites abordables sans contrats enterprise. Le niveau lifetime offre une valeur particulière pour la surveillance continue. Les utilisateurs soucieux de la confidentialité devraient peser l'exigence d'inscription par e-mail et le support cryptomonnaie incertain contre des alternatives comme LeakPeek ou BreachDirectory. Ceux qui mènent des enquêtes sensibles peuvent préférer des services avec accès Tor ou des affirmations de non-conservation de logs plus strictes.