Compte compromis
Si vous soupçonnez qu'une personne a accédé à votre compte Swiss21 sans autorisation, agissez immédiatement. Plus vous réagissez vite, plus les dommages potentiels seront limités.
Signes d'un accès non autorisé
- Vous recevez un e-mail concernant une connexion que vous n'avez pas effectuée
- Sous Utilisateur > Sessions, vous voyez des adresses IP ou des appareils inconnus
- Des paramètres ou des données ont été modifiés sans votre intervention
- Vous ne pouvez plus vous connecter bien que vos identifiants soient corrects
- Vous recevez de manière inattendue un e-mail de réinitialisation de mot de passe
Mesures immédiates
1. Modifiez votre mot de passe immédiatement
Rendez-vous sous Utilisateur > Modifier le mot de passe et définissez un nouveau mot de passe fort. Utilisez au moins 12 caractères et un mot de passe que vous n'utilisez nulle part ailleurs.
Si vous ne pouvez plus vous connecter, utilisez la fonction « Mot de passe oublié » sur la page de connexion.
2. Vérifiez et terminez les sessions actives
Accédez à Utilisateur > Sessions. Vérifiez toutes les connexions actives pour détecter des adresses IP, des emplacements ou des appareils inconnus. Terminez chaque session suspecte.
3. Configurez l'authentification à deux facteurs
Si vous n'avez pas encore activé la 2FA, configurez-la maintenant :
- Rendez-vous sous Utilisateur > Authentificateur
- Associez une application d'authentification (Google Authenticator, Microsoft Authenticator, etc.)
- Désormais, un code supplémentaire sera demandé à chaque connexion
Si votre 2FA existante a pu être compromise (p. ex. smartphone volé), contactez le support pour faire réinitialiser l'authentificateur.
4. Vérifiez les social logins
Si vous avez associé un social login (Google, Apple, Microsoft), vérifiez sous Utilisateur > Social Login que toutes les associations ont bien été créées par vous. Supprimez toute association inconnue.
5. Contactez le support Swiss21
Créez un ticket de support avec l'objet « Suspicion d'accès non autorisé » et décrivez :
- Quand vous avez remarqué la suspicion
- Quelles activités inhabituelles vous avez constatées
- Si des données ont été modifiées ou supprimées
L'équipe de support peut en outre vérifier votre compte et prendre des mesures de protection supplémentaires si nécessaire.
Mesures préventives
- Activez l'authentification à deux facteurs pour votre compte
- En tant qu'administrateur, utilisez Imposer la vérification en deux étapes sous Paramètres > Sécurité, afin que tous les utilisateurs doivent utiliser la 2FA
- Utilisez un gestionnaire de mots de passe et des mots de passe uniques
- Vérifiez régulièrement vos sessions actives
- Ne communiquez jamais vos identifiants par e-mail, chat ou téléphone — le support Swiss21 ne vous demandera jamais votre mot de passe