Définition compromis de compte

Un problème de compte se produit lorsqu’un acteur non autorisé accède à votre compte d’utilisateur. Cela pourrait permettre au pirate de visualiser, de voler ou de modifier des informations sensibles et éventuellement d'utiliser votre compte à des fins malveillantes, telles que l'envoi d'e-mails d'hameçonnage ou l'exportation de données clients.

Comment savoir si votre compte a été compromis ?

Voici les signes que votre compte Klaviyo a pu être compromis :

• Vous recevez des e-mails de réinitialisation de mot de passe que vous n’avez pas demandés, ou des e-mails d’« alerte de connexion » qui ne semblent pas corrects, tels que des e-mails sur le nouvel appareil ou sur une localisation non reconnue.
• Vous avez remarqué des modifications inhabituelles apportées aux paramètres ou aux mots de modèles d’e-mails de votre compte.
• Voir l’activité de campagne, de flux, de liste, de segment ou de profil que vous n’avez pas initiée.
• Appels d’API provenant d’une source non reconnue ou effectuant des actions inattendues.
• Impossible de vous connecter avec votre mot de passe existant (s’il a été modifié par une autre personne).

Que faites-vous si vous pensez que votre compte Klaviyo a été compromis ?

• Réinitialisez immédiatement votre mot de passe à l’aide d’une phrase de passe robuste et unique.
  • La réinitialisation de votre mot de passe met fin aux sessions utilisant vos identifiants de connexion. Cela ne supprime pas les autres utilisateurs de votre compte Klaviyo et ne révoque pas les clés d’API privées. Examinez ces éléments séparément, comme décrit ci-dessous.
• Activez ou vérifiez l’authentification multifacteur (authentification multifacteur) pour votre connexion dans Settings > General > Security. Suivez les instructions de configuration de l’authentification multifacteur pour terminer la configuration d’une méthode.
• Supprimez les clés d’API privées suspectes ou inconnues. Si vous ne pouvez pas gérer les clés d’API, demandez de l’aide à un propriétaire ou à un administrateur.
  • La suppression d’une clé d’API privée est irréversible. Les applications qui utilisent cette clé devront disposer d’une nouvelle clé pour se reconnecter.

1. Accédez à Paramètres > Général > clé d’API.
2. Ouvrez le menu à côté de la clé d’API privée que vous souhaitez révoquer et sélectionnez Supprimer.
3. Cliquez sur Supprimer dans la boîte de dialogue de confirmation.

• Vérifiez l’activité récente (flux, campagnes, exportations) pour tout ce qui n’est pas autorisé.
• Passez en revue les utilisateurs de votre compte et supprimez tout utilisateur non autorisé. Si vous ne pouvez pas gérer les utilisateurs, demandez de l’aide à un propriétaire ou à un administrateur.
• Signalez l’incident au support Klaviyo à l’adresse abuse@klaviyo.com ainsi qu’à votre équipe informatique/sécurité interne.

Comment éviter de compromettre votre compte

• Utilisez des mots de passe ou des phrases de passe robustes, et uniques, pour votre compte Klaviyo. Ne réutilisez jamais les mêmes mots de passe sur plusieurs sites.
  • Pensez à utiliser un gestionnaire de mots de passe. Beaucoup sont gratuits ou peu coûteux et peuvent vous aider à protéger vos données avec un minimum d’efforts.
• Activez une authentification multifacteur (MFA) robuste pour ajouter une couche de sécurité supplémentaire.
• Examinez et gérez régulièrement les utilisateurs et les autorisations de votre compte ; supprimez les anciens utilisateurs ou les utilisateurs inutilisés.
  • Assurez-vous de ne jamais partager des identifiants de connexion entre plusieurs personnes : vous pouvez ajouter autant de personnes que vous le souhaitez à votre compte Klaviyo gratuitement. Les comptes utilisateur partagés vous empêchent de savoir qui a effectué une action dans votre compte, et rendent également plus difficile pour Klaviyo de détecter si une personne qui ne devrait pas y accéder accède à votre compte.
• Examinez et gérez régulièrement les clés d’API privées et les champs d’application de votre compte ; faites tourner ou supprimez les anciennes clés ou celles qui ne sont pas utilisées, et conservez-les dans un endroit sécurisé plutôt que de les exposer publiquement.
• Méfiez-vous des tentatives d’hameçonnage. N’entrez jamais vos identifiants Klaviyo après avoir cliqué sur un lien suspect.
• Surveillez l’activité de votre compte afin de détecter toute connexion ou action inhabituelle.
• Informez votre équipe des bonnes pratiques en matière de sécurité et des tactiques courantes d’ingénierie sociale.