Bitsight a payé 115 M$ pour Cybersixgill afin de voir les violations se préparer sur le dark web

Bitsight est une startup de cybersécurité basée à Boston qui note et gère le risque cyber des entreprises ; Cybersixgill analysait l'activité du dark web pour détecter les premiers signes de fuites de données.

Que la possession de renseignements sur les menaces du dark web — groupes sur invitation uniquement, dépôts de code, sites de paste — rende les notations de risque de violation de Bitsight prédictives, et non descriptives.

Cybersixgill avait levé un peu moins de 56 M$ (PitchBook) auprès d'investisseurs dont CrowdStrike, OurCrowd et Terra Venture, pour une dernière valorisation d'un peu plus de 162 M$ en 2022.

Bitsight, dernièrement valorisée à 2,4 Md$ lorsque Moody's a investi et est devenu son principal actionnaire en 2021, travaille avec les entreprises pour évaluer leurs profils de risque — pas seulement leur surface d'attaque mais les produits qu'elles utilisent pour la défendre. Cybersixgill, basée en Israël et initialement lancée sous le nom de Sixgill, recherche de manière proactive les fuites de données et les indicateurs de violations potentielles dans l'activité du dark web.

Le 14 novembre 2024, Bitsight a annoncé l'acquisition de Cybersixgill pour 115 millions de dollars. Le prix était inférieur à la valorisation de 162 M$ atteinte par Cybersixgill en 2022, pendant le marché du financement en pleine effervescence de la cybersécurité — « rising tides do not lift all paper boats », comme l'a formulé TechCrunch. Les deux entreprises s'appuyaient fortement sur l'IA, et Bitsight a déclaré qu'elle intégrerait à la fois la technologie et l'équipe.

Bitsight a finalisé l'acquisition de 115 M$, le PDG Steve Harvey s'étant engagé à continuer d'investir dans les produits de Cybersixgill et à continuer de stimuler l'innovation pour les clients.

Il s'agit d'une acquisition de startup par une startup, avec la logique stratégique explicitée : le renseignement sur le dark web rend les notations de risque de violation de Bitsight prospectives.

Le prix est documenté des deux côtés : 115 M$ en espèces contre une valorisation maximale de 162 M$ et 56 M$ levés — une sortie en down round dans un marché refroidi.

Cela prolonge la méthode de l'ère Moody's selon laquelle Bitsight assemble une plateforme de risque plutôt que de construire chaque capteur elle-même.

La consolidation dans un secteur en effervescence confronte les valorisations papier à la valeur stratégique : une startup valorisée à 162 M$ vendue pour 115 M$ lorsque l'acheteur voulait la capacité plus que l'habillage.

Au 2024-11-14, l'acquisition a intégré la surveillance du dark web de Cybersixgill dans la plateforme de Bitsight, l'équipe et la technologie rejoignant l'ensemble et un investissement produit continu étant promis.