Votre fil d'actualité se met à promouvoir un lien crypto que vous n'avez jamais validé. Des e-mails de réinitialisation de mot de passe inondent une boîte que vous pensiez sûre. Un prestataire garde un accès administrateur six mois après la fin du projet. Chacun de ces cas est une faille qui peut devenir une crise publique.
Un compte piraté va plus vite que la plupart des problèmes de relations publiques, car les abonnés font confiance au canal lui-même. Quand le compte de la marque parle, tout le monde pense que c'est vous. Ce chapitre présente les bons réflexes de prévention et les premières étapes de récupération si l'accès est compromis.
Pourquoi la sécurité d'un compte de réseaux sociaux est-elle un enjeu de crise ?
Un compte compromis peut publier des arnaques, des contenus choquants ou de fausses déclarations attribuées à votre marque. Les abonnés peuvent cliquer sur des liens malveillants avant que vous ne repreniez la main. Les captures d'écran restent, même si vous supprimez les publications.
Un incident de sécurité touche aussi la réputation et le risque juridique. Un client qui perd de l'argent à cause d'une arnaque publiée depuis votre compte en tiendra votre marque pour responsable, même si vous êtes aussi une victime.
Prévenir coûte moins cher que réparer. La plupart des piratages exploitent des mots de passe réutilisés, l'absence d'authentification à deux facteurs ou des identifiants partagés dans des conversations de messagerie.
Quelles bases de sécurité chaque compte de marque doit-il appliquer ?
Activez l'authentification à deux facteurs sur chaque compte professionnel et sur les adresses e-mail de récupération. Utilisez des mots de passe uniques, stockés dans un gestionnaire de mots de passe d'équipe, et non vos mots de passe personnels réutilisés.
Limitez les rôles d'administrateur. Toute personne qui publie n'a pas besoin d'un accès à la facturation ou à la gestion des utilisateurs. Passez la liste des rôles en revue chaque mois et retirez immédiatement les prestataires partis.
Évitez de vous connecter sur des appareils publics partagés. Si vous n'avez pas le choix, déconnectez-vous complètement et n'enregistrez jamais de mots de passe dans un profil de navigateur utilisé par d'autres.
Comment le phishing vise-t-il les équipes réseaux sociaux ?
Les messages de phishing imitent le support d'une plateforme, des alertes de statistiques ou des invitations de collaboration. Ils vous poussent à cliquer sur une fausse page de connexion qui vole vos identifiants. Les vraies plateformes demandent rarement un mot de passe par message privé.
Apprenez à toutes les personnes ayant un accès à vérifier les liens : tapez l'adresse officielle à la main ou utilisez des favoris enregistrés. Quand un message annonce une suspension urgente du compte, faites une pause et vérifiez via les canaux d'aide officiels.
Listez les outils approuvés pour la programmation et les statistiques, afin que l'équipe repère les applications non officielles qui demandent l'accès au compte.
Que faire si votre compte est piraté ?
Agissez dans l'ordre. Lancez tout de suite les procédures officielles de récupération du compte. Changez les mots de passe du compte social, de l'e-mail de récupération et des comptes liés. Révoquez les sessions inconnues et les applications connectées dans les paramètres de sécurité.
Publiez un court avertissement sur les autres canaux que vous contrôlez encore. Demandez à votre audience de ne pas cliquer sur les liens ni d'envoyer d'argent tant que vous n'avez pas confirmé la reprise du contrôle. Épinglez l'avertissement si possible.
Notez l'heure des publications non autorisées et faites des captures d'écran pour les recours auprès de la plateforme et le bilan interne. Après la récupération, vérifiez qui avait accès et comment l'intrusion a eu lieu.
Si la plateforme verrouille le compte, suivez la procédure de recours décrite dans Récupérer un compte de réseau social banni. Les pertes d'accès liées à la sécurité et les bannissements pour infraction aux règles se recoupent plus souvent que les équipes ne le pensent.
Comment éviter qu'un incident se répète ?
Faites un audit des accès chaque trimestre. Les rôles, les appareils et les droits des prestataires changent en permanence. Associez cet audit à un court rappel de formation avec des exemples de phishing.
Conservez les codes de récupération en lieu sûr, pas dans la conversation où fuitent les mots de passe. Désignez un responsable de secours qui peut lancer la récupération si le contact principal est indisponible.
Reliez ces habitudes à votre plan de crise avec Créer un plan de réponse aux crises sur les réseaux sociaux et classez les piratages parmi les crises de sécurité dans Les types de crises sur les réseaux sociaux.
Questions fréquentes
L'authentification à deux facteurs suffit-elle à empêcher les piratages ?
L'authentification à deux facteurs bloque la plupart des vols d'identifiants, mais pas les attaques par échange de carte SIM ni le vol d'un appareil dont les sessions restent ouvertes. Combinez-la avec des rôles limités, des mots de passe uniques et des revues de sessions. Le créateur de site web de WEMASY vous donne un canal de secours pour vos communiqués officiels quand la connexion aux réseaux sociaux est verrouillée.
Faut-il donner un accès administrateur complet aux freelances ?
Donnez le rôle minimal nécessaire à la mission, souvent la publication de contenu sans gestion des utilisateurs. Retirez l'accès le jour où le travail se termine. Les identifiants d'administrateur permanents et partagés sont une porte d'entrée fréquente pour les pirates.
Que faire si le pirate publie des contenus choquants avant que vous ne repreniez le contrôle ?
Récupérez d'abord l'accès, puis publiez une déclaration factuelle indiquant que le compte a été compromis, listez les publications nuisibles à ignorer et expliquez les mesures de protection pour vos clients. Suivez les étapes sur le bad buzz si l'indignation se propage.
À quelle fréquence faut-il changer les mots de passe ?
Changez-les immédiatement après un changement de personnel, un phishing suspecté ou un incident. La rotation régulière compte moins que des mots de passe forts et uniques avec l'authentification à deux facteurs, mais des revues planifiées restent utiles.
Les publications programmées peuvent-elles poser des problèmes de sécurité ?
Les outils de programmation liés à votre compte deviennent des points d'attaque s'ils sont compromis. Passez en revue les applications connectées lors des audits d'accès et retirez celles que vous n'utilisez plus.
Faut-il demander aux clients de signaler les publications frauduleuses ?
Oui. Demandez-leur de signaler l'usurpation d'identité ou les publications frauduleuses via les outils officiels de la plateforme, et de ne vérifier les liens que sur votre site web. Un lien clair vers votre domaine limite les dégâts qui suivent.