アカウント侵害とは何ですか？

アカウントへの侵害は、権限のない第三者がユーザーアカウントにアクセスした場合に発生します。これにより、攻撃者は機密情報を閲覧、窃盗、または改ざんすることができ、フィッシングメールの送信や顧客データのエクスポートなどの目的でアカウントを悪用する可能性があります。

自分のアカウントがアカウント侵害の被害に遭ったかどうかは、どうすればわかりますか?

Klaviyo アカウントへの侵害の可能性を示すものには次のようなものがあります。

• 身に覚えのないパスワードリセットメールや、不審な「ログイン通知」メール（新しいデバイスや認識されていない場所からのログインなど）の受信
• アカウント設定やメールテンプレートへの身に覚えのない変更
• 自分が開始していないアクティビティ（キャンペーン、フロー、リスト、セグメント、またはプロファイルのアクティビティ）
• 見覚えのない送信元からの API 呼び出し、または心当たりのない操作
• 既存のパスワードでログインできない（第三者によって変更された可能性がある場合）

Klaviyo アカウントが侵害された疑いがある場合、どうすればよいですか？

• すぐにパスワードをリセットし、他と重複しない強力なパスフレーズを使用してください。
  • 注：これにより、アカウント上のすべてのセッションが自動的に終了するため、アクセス中のすべてのユーザーが強制ログアウトされます。
• アカウントで多要素認証（MFA）を有効にしてください。または、有効になっていることを確認してください（利用可能な場合）。
• 疑わしい API キーまたは見慣れない API キーをアカウント設定から削除してください。
• 最近のアクティビティ（フロー、キャンペーン、エクスポート）に不正なものがないかチェックしてください。
• Klaviyo サポート（abuse@klaviyo.com）および社内の IT/セキュリティチームにインシデントを報告してください。

アカウントへの侵害を防ぐには

• Klaviyo アカウントにはユニークで強力なパスワードまたはパスフレーズを使用してください。サイト間でパスワードを使い回さないでください。
  • パスワードマネージャーの利用を検討してください。無料または低価格で利用できるものも多く、最小限の手間でデータを保護するのに役立ちます。
• 強力な多要素認証（MFA）を有効にして、セキュリティのレイヤーを追加してください。
• アカウントのユーザーと権限を定期的に確認・管理し、古いユーザーや使われていないユーザーは削除してください。
  • 複数のユーザー間でログイン情報を共有することは 絶対に避けてください。Klaviyo アカウントには無料で何人でもユーザーを登録できます。ユーザーアカウントを共有すると、アカウント内で誰がどのアクションを行ったのかを特定できなくなります。また、アクセス権のない第三者がアカウントにアクセスしていた場合に、Klaviyo 側で検出することが難しくなります。
• アカウントの API キーとスコープを定期的に確認・管理し、古くなったキーや使用されていないキーはローテーションまたは削除してください。また、それらがプレーンテキストのままどこかに公開されていないことを確認してください。
• フィッシングにご注意ください。不審なリンクをクリックして Klaviyo の認証情報を入力しないでください。
• アカウントのアクティビティを監視し、不審なログインや操作がないか確認してください。
• セキュリティのベストプラクティスと一般的なソーシャルエンジニアリングの手口についてチーム内で共有し、注意を促してください。