Particuliers
Galyct Perso
Arnaque, piratage, fraude : six questions, puis un plan d’action dans l’ordre. Sans jamais vous demander vos codes.
Diagnostic gratuit · Pass Incident 49 €
Galyct Perso
Cabinet cyber et investigation numérique · LyonCabinet cyber et investigation numérique · Lyon
Après un incident,
ce sont les faits
qui vous défendent.
Nous établissons ce qui s’est passé, à l’heure près, et nous le remettons sous une forme qu’une banque, un assureur ou un avocat ne peut pas écarter.
Premier échange gratuit et confidentiel, trente minutes. Depuis 2024, environ 250 dossiers de particuliers et d’entreprises.
Je suis un particulier
Galyct Perso
Arnaque, piratage, fraude : un diagnostic gratuit en six questions, puis un plan d’action dans l’ordre.
Je dirige une structure
Galyct Pro
Risques, incidents, conformité : un cockpit, et la preuve de chaque décision.
Je gère le parc de mes clients
Galyct MSP
Tout un portefeuille de clients, piloté depuis une seule console.
Référencement publicCybermalveillance.gouv.fr
Depuis 2024Environ 250 dossiers, particuliers et entreprises
Prise en charge d’un signalementEntre 4 et 65 minutes
Sur placeSous 24 à 48 h, le lendemain le plus souvent
La méthode
Un dossier, pas une impression.
Chaque rapport sépare ce qui est prouvé de ce qui est probable, et dit ce qu’il ne faut pas conclure. Cinq niveaux, toujours les mêmes, pour que le lecteur sache sur quoi il s’appuie.
- N1Pièce primaire. Journal système, en-tête d’e-mail, relevé : horodaté et haché à la collecte.
- N2Déclaration. Ce que la victime ou le dirigeant rapporte. Précieux, mais daté comme tel.
- N3Acte Galyct. Ce que nous avons fait nous-mêmes, et quand, pour ne jamais confondre nos traces avec celles de l’attaquant.
- N4Source tierce. Registre de sociétés, liste noire AMF, base de fuites, réponse d’un hébergeur.
- N5Hypothèse. Ce que nous pensons sans pouvoir l’établir. Écrit comme tel, jamais recopié dans une plainte comme un constat.
Synthèse à double lecture · Rapport v2.1 · page 1 / 13
En une phraseLa messagerie de l’entreprise a été lue depuis l’étranger pendant au moins douze mois ; les factures de janvier ont été modifiées avant envoi.
Établi · N1Une trentaine de villes entre avril N-1 et avril N, par cycles de 40 à 60 minutes, jour et nuit. Aucune double authentification.
Établi · N1Dernière sauvegarde réelle du serveur : plus de quatre ans. Les sauvegardes « automatiques » écrivaient sur le même disque.
Plausible · N2 N4Le mot de passe provient d’une fuite antérieure ; l’adresse figure dans deux bases publiques.
Non établi · N5L’identité ou la localisation de l’auteur. Une adresse IP ne désigne pas une personne.
À ne pas conclureQue les clients qui ont payé le faux RIB ont été négligents : le faux portait le vrai logo, la vraie signature, et partait de la vraie boîte.
Collecte 2 · 26 897 entrées · scellée à 16 h 20
SHA-256c41e8a0792f3b6d10e4c7a953d289b07
Dossier remis4 pièces, 1 empreinte
Vérifiable par
BanqueAssureurAvocat
Cas reconstitué à partir de dossiers réels. Détails modifiés. La structure est celle de nos rapports.
Les applications
La méthode du cabinet, outillée pour trois publics.
Professionnels
Galyct Pro
Vos outils détectent. Galyct Pro relie ce qu’ils voient à ce que vous décidez, et en garde la preuve.
À partir de 99 € par mois
Galyct Pro
Prestataires
Galyct MSP
Pour les infogéreurs : tout un portefeuille dans une console, les alertes regroupées par motif, une décision tracée par client.
Accès opérateur, sur validation
Galyct MSP
Nara, assistant IA
Nara, la voix du galyct.
Elle vous oriente vers la bonne porte, particulier ou organisation, et prépare le premier échange avec le cabinet. Elle ne vous demandera jamais vos codes.
- NotifierElle prévient et dit ce que c’est.
- AnalyserElle dit ce que cela menace.
- RecommanderElle propose, vous décidez.
- ArchiverElle range chaque pièce dans le dossier.
Nara prépare, vous décidez.
Hans Mourette
Fondateur, Datashield Risk Consulting
Il intervient lui-même, sur place, sur chaque dossier.
Le cabinet
Un expert qui vient, pas un formulaire qui répond.
Je me déplace chez vous ou dans vos locaux, le plus souvent le lendemain du signalement. Je collecte avant de nettoyer, je répare ce qui peut l’être sur place, et j’écris ce que j’ai vu, y compris quand il n’y a rien à voir. Je ne vends ni matériel, ni abonnement télécom, ni infogérance : c’est ce qui me permet d’écrire ce que votre prestataire ne vous dira pas.
J+1
Sur place le lendemain du signalement, le plus souvent.
5 h
Sur site pour un particulier ; douze heures et trois jours d’analyse pour une PME.
80
Rapports rédigés, de 5 à 32 pages selon le dossier.
Rapport technique et synthèse vulgariséeUn document que la victime comprend et qu’un avocat peut utiliser.
Chronologie à la minuteLes faits dans l’ordre, nos actes à part.
Bordereau de pièces hachéesChaque pièce avec son empreinte SHA-256.
Courriers prêts à envoyerBanque, délégué à la protection des données, plainte.
Le CODEX
La doctrine du cabinet est écrite.
La méthode des cinq niveaux, et tout ce qui va avec, est écrite. L’édition Dirigeants se lit en vingt minutes.
10livres
130chapitres
24pages, édition Dirigeants
Ce que nous n’écrirons jamais
Trois promesses qu’on ne nous entendra pas faire.
- Que vous serez remboursé.Cela dépend de votre banque et de la loi. Nous construisons le dossier qui rend un refus difficile à défendre ; nous ne promettons pas son issue.
- Qui est l’auteur.Une adresse IP, un identifiant, une société-écran ne désignent pas une personne. L’attribution est le travail des enquêteurs.
- Qu’une hypothèse est un constat.Ce que nous pensons sans pouvoir l’établir est écrit comme tel. Nos rapports tiennent face à un expert adverse parce qu’ils ne disent pas plus que ce qu’ils savent.
Avant de nous appeler
Quatre réponses courtes.
01Combien coûte le premier échange ?
Rien. Trente minutes, confidentielles et sans engagement, pour qualifier votre situation et vous dire si nous sommes le bon interlocuteur.
02L’incident est en cours, que faire tout de suite ?
Ne supprimez rien, ne réinstallez rien, ne payez rien. Ce que vous nettoyez maintenant est la preuve dont vous aurez besoin la semaine prochaine. Décrivez-nous la situation, nous vous rappelons.
03Où vont mes données et mes preuves ?
En France, chez Scaleway. Les traitements restent en France ou dans l’Union européenne. Les pièces collectées sont hachées à la collecte et restituées avec leur empreinte.
04Qui est derrière Galyct ?
Datashield Risk Consulting, société par actions simplifiée à Lyon, fondée par Hans Mourette, prestataire référencé sur Cybermalveillance.gouv.fr.
En trente minutes,
un état des lieux.
Un échange avec un expert, sur votre situation, pas sur une grille.
Du lundi au vendredi de 8 h à 19 h, le samedi de 8 h à 12 h.
- GratuitLe premier échange ne vous coûte rien.
- ConfidentielChaque dossier reste strictement confidentiel.
- Sans engagementIl sert à qualifier votre situation, pas à vendre.
