Définition compromis de compte

Un problème de compte se produit lorsqu’un acteur non autorisé accède à votre compte d’utilisateur. Cela pourrait permettre au pirate de visualiser, de voler ou de modifier des informations sensibles et éventuellement d'utiliser votre compte à des fins malveillantes, telles que l'envoi d'e-mails d'hameçonnage ou l'exportation de données clients.

Comment savoir si votre compte a été victime d’une compromission ?

Voici les signes que votre compte Klaviyo a pu être compromis :

• Vous recevez des e-mails de réinitialisation de mot de passe que vous n’avez pas demandés, ou des e-mails d’« alerte de connexion » qui ne semblent pas corrects, tels que des e-mails sur le nouvel appareil ou sur une localisation non reconnue.
• Vous avez remarqué des modifications inhabituelles apportées aux paramètres ou aux mots de modèles d’e-mails de votre compte.
• Voir l’activité de campagne, de flux, de liste, de segment ou de profil que vous n’avez pas initiée.
• Appels d’API provenant d’une source non reconnue ou effectuant des actions inattendues.
• Impossible de vous connecter avec votre mot de passe existant (s’il a été modifié par une autre personne).

Que faites-vous si vous pensez que votre compte Klaviyo a été compromis ?

• Réinitialisez immédiatement votre mot de passe en utilisant une phrase forte et unique.
  • Remarque : cette opération mettra automatiquement fin à toutes les sessions de votre compte, ce qui signifie que toute personne ayant un accès sera supprimée.
• Activez l’Authentification multifacteur d’avis (MFA) sur votre compte (si disponible).
• Révoquez les Clés d'API suspectes ou inconnues dans les paramètres de votre compte.
• Vérifiez l’activité récente (flux, campagnes, exportations) pour tout ce qui n’est pas autorisé.
• Signalez l’incident au support Klaviyo à l’adresse abuse@klaviyo.com ainsi qu’à votre équipe informatique/sécurité interne.

Comment éviter de compromettre votre compte

• Utilisez des mots de passe ou des phrases de passe uniques et percutants pour votre compte Klaviyo. Ne réutilisez jamais les mots de passe entre les sites.
  • Pensez à utiliser un gestionnaire de mots de passe, dont beaucoup sont des options gratuites ou peu coûteuses qui peuvent vous aider à protéger vos données avec un minimum de friction.
• Activez l’authentification multifacteur (MFA) pour renforcer la sécurité.
• Examinez et gérez régulièrement les utilisateurs et les autorisations de votre compte ; supprimez les anciens utilisateurs ou les utilisateurs inutilisés.
  • Assurez-vous de ne jamais partager vos identifiants de connexion entre plusieurs personnes : vous pouvez avoir gratuitement autant de personnes que vous le souhaitez sur votre compte Klaviyo. Les comptes d’utilisateurs partagés vous empêchent de savoir qui a effectué une action dans votre compte, et Klaviyo a également plus de mal à détecter si une personne accède à votre compte et ne devrait pas le faire.
• Examinez et gérez régulièrement les Clés d'API et les champs d’application de votre compte. Faites pivoter ou supprimez les anciennes clés ou les clés inutilisées, et assurez-vous qu’elles ne sont pas publiées en texte brut nulle part.
• Méfiez-vous des tentatives d’hameçonnage. N’entrez jamais vos identifiants Klaviyo après avoir cliqué sur un lien suspect.
• Surveillez l’activité de votre compte pour détecter toute connexion ou action inhabituelle.
• Informez votre équipe des bonnes pratiques en matière de sécurité et des tactiques courantes d’ingénierie sociale.