Wenn ein Brevo-Konto kompromittiert wurde (auch als "gehackt" bekannt), bedeutet das, dass jemand, der nicht zu seiner Nutzung berechtigt ist, darauf zugegriffen hat. 

Wenn wir eine betrügerische Aktivität in Ihrem Brevo-Konto feststellen, durch die wir davon ausgehen können, dass es kompromittiert wurde, werden wir das Konto vorübergehend einschränken. Wir senden Ihnen außerdem eine Benachrichtigung per E-Mail, erstellen ein Supportticket und zeigen die folgenden Meldungen in Ihrem Konto an:

🔓 Was kann ich tun, wenn mein Konto kompromittiert wurde?

Schritt 1: Brevo-Passwort ändern

Wenn Ihr Brevo-Konto kompromittiert wurde, müssen Sie zunächst Ihr Passwort für die Anmeldung ändern. Sie können es entweder ändern, indem Sie auf dem Anmeldebildschirm auf I forgot my password (Ich habe mein Passwort vergessen) oder auf der Seite My profile (Mein Profil) klicken.

Schritt 2: Untersuchen Sie den Vorfall intern

Anschließend müssen Sie den Vorfall intern untersuchen, um herauszufinden, wie es dazu kam (Passwortleck, API-Schlüsselleck, wer hat Zugriff darauf usw.) und was Sie tun können, um eine Wiederholung in Zukunft zu verhindern.

Im Folgenden finden Sie eine Liste von Dingen, die Sie überprüfen sollten:

• Stellen Sie sicher, dass der Hacker kein Skript auf Ihrer Website installiert hat.
• Vergewissern Sie sich, dass API-Schlüssel und Skript nicht im öffentlichen Modus auf „git“-Plattformen veröffentlicht wurden. Wenn dies der Fall ist, veröffentlichen Sie sie stattdessen im privaten Modus.
• Vergewissern Sie sich, dass keine Malware auf Ihrem Computer installiert ist, indem Sie einen Antiviren-Scan durchführen.
• Wenn Sie über eine SMTP-Verbindung mit einem Dienst wie Thunderbird oder Outlook verfügen, führen Sie einen Antiviren-Scan durch.
• Vergewissern Sie sich, dass alle Ihre Plug-Ins, Anwendungen oder jedes andere CMS (Content-Management-System) auf dem neuesten Stand sind.
• Führen Sie Detectify auf Ihrer Website aus, denn es kann Sie auf möglicherweise vorliegende Sicherheitslücken hinweisen.
• Wenn Sie ein externes Framework wie Laravel verwenden, stellen Sie sicher, dass dessen Umgebung nicht offen gelassen wurde.

Schritt 3: Sichern Sie Ihr Brevo-Konto

Sobald Sie die Quelle des Lecks gefunden und behoben haben, führen Sie die folgenden Schritte aus:

1. Erstellen Sie neue API-Schlüssel und aktualisieren Sie Ihre Integrationen, sodass sie Ihre neuen Schlüssel verwenden. Löschen Sie dann die kompromittierten Schlüssel.

   ❗️ Wichtig

   Wenn Brevo erkennt, dass ein API-Schlüssel kompromittiert wurde, deaktiviert und sperrt es den Schlüssel im schreibgeschützten Status. Ein schreibgeschützter Schlüssel kann nicht wieder aktiviert werden.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), um eine zusätzliche Sicherheitsebene bei der Anmeldung bei Ihrem Konto zu schaffen, indem Sie einen zusätzlichen Code bereitstellen, der Ihnen nur per SMS oder über eine Authentifizierungs-App auf Ihrem Telefon zugesandt wird.
3. [Empfohlen] Erstellen Sie eine Liste von autorisierten IP-Adressen, die Brevo überprüfen kann, um nur API-Aufrufe von diesen IP-Adressen zuzulassen.
4. Generieren Sie Ihr SMTP-Login und Master-Passwort neu.
5. Kontaktieren Sie unser Support-Team mit einer kurzen Erklärung dazu, wie Ihr Konto kompromittiert wurde, welche Abhilfemaßnahmen Sie ergriffen haben und wie Sie sicherstellen, dass dies in Zukunft nicht mehr vorkommt.

Sobald Sie diese Schritte abgeschlossen haben, reaktivieren wir Ihr Brevo-Konto.

🔒 Zusätzliche Tipps zur Sicherheit Ihres Kontos

Sobald Sie wieder Zugang zu Ihrem Brevo-Konto haben, sollten Sie einige der folgenden Tipps ausprobieren, um die Sicherheit Ihres Kontos zu gewährleisten:

• Verwenden Sie ein sicheres Passwort. Sie können überprüfen, wie sicher Ihr Passwort ist, indem Sie zu How Secure Is My Password (Wie sicher ist mein Passwort) wechseln. Die Website teilt Ihnen mit, ob Ihr Passwort ausreichend sicher ist oder ob Sie ein komplexeres erstellen sollten.
• Verwenden Sie einen Passwort-Manager. Es ist hilfreich, einen Passwort-Manager zu verwenden, der den Überblick über Ihre Passwörter für Sie behält. Die meisten Passwort-Manager können sogar starke, zufällige Passwörter für Sie generieren.
• Führen Sie regelmäßig eine Antiviren-Analyse durch.Wenn Sie regelmäßig eine Virenanalyse auf Ihrem Gerät durchführen, können Sie überprüfen, ob Ihr Gerät mit Malware oder einem potenziell unerwünschten Programm infiziert ist.
• Überprüfen Sie Ihre vertrauenswürdigen Geräte. Entfernen Sie alle vertrauenswürdigen Geräte, bei denen Sie Zweifel haben. Wenn Sie ein vertrauenswürdiges Gerät entfernen, werden automatisch alle offenen Sitzungen auf diesem Gerät beendet, und bei jeder neuen Anmeldung ist eine Zwei-Faktor-Authentifizierung erforderlich, wenn Sie diese aktiviert haben.
• Melden Sie sich nur von Ihrem eigenen Gerät aus bei Ihrem Konto an. Wenn Sie ein öffentliches oder gemeinsam genutztes Gerät verwenden müssen, stellen Sie sicher, dass Sie sich danach abmelden.
• Klicken Sie nicht auf verdächtige Links in E-Mails oder Textnachrichten. Hacker senden oft Links per E-Mail oder SMS, die legitim aussehen, es ihnen aber ermöglichen, Ihre Daten zu stehlen, sobald Sie darauf klicken. Generell sollten Sie niemals Links öffnen oder Anhänge von unbekannten Absendern herunterladen.

🔎 Anzeichen für ein kompromittiertes Konto

Ihr Brevo-Konto könnte kompromittiert sein, wenn Sie verdächtiges Verhalten feststellen, wie z. B.:

• Ihre Anmeldeinformationen funktionieren nicht mehr. Wenn Sie versuchen, sich bei Brevo anzumelden, erscheint eine Fehlermeldung, dass Sie eine falsche E-Mail-Adresse oder ein falsches Passwort verwendet haben. Wenn Sie diese Fehlermeldung erhalten, überprüfen Sie immer Ihre Anmeldedaten, um sicherzustellen, dass sie korrekt sind.
• Von Ihrem Konto wurden unbekannte E-Mails versandt. Gelegentlich ändern Hacker nicht Ihr Kennwort, sondern übernehmen Ihr Konto, um Spam-E-Mails zu versenden oder einige Ihrer Daten abzurufen.
• Sie erhalten viele Beschwerden von Kontakten. Wenn Sie eine ungewöhnlich hohe Anzahl an Beschwerden von Kontakten erhalten, die Ihre E-Mails als Spam melden, könnte dies darauf hindeuten, dass jemand anderes Ihr Konto verwendet.
• Es gibt Kontakte in Ihren Kontaktlisten, bei denen Sie sich nicht daran erinnern können, sie hinzugefügt zu haben. Wenn Sie feststellen, dass Ihren Kontaktlisten weitere Kontakte hinzugefügt wurden, die Sie selbst nicht hinzugefügt haben, könnte dies ein Hinweis darauf sein, dass jemand anderes Ihr Konto benutzt.
• Sie erhalten zufällige Benachrichtigungs-E-Mails. Angenommen, Sie haben eine unerwartete E-Mail zum Zurücksetzen des Passworts oder eine zufällige Benachrichtigungs-E-Mail von Brevo erhalten, in der ein Anmeldeversuch von einem unbekannten Gerät gemeldet wird. In diesem Fall könnte dies bedeuten, dass jemand versucht, auf Ihr Konto zuzugreifen.

Wenn Sie diese Art von Verhalten in Ihrem Brevo-Konto bemerken und Sie sich vergewissert haben, dass es nicht von anderen autorisierten Benutzer:innen stammt, kontaktieren Sie unser Support-Team.

🤔 Sie haben eine Frage?

Wenden Sie sich bei Fragen an unser Support-Team: Erstellen Sie einfach ein Ticket über Ihr Konto. Wenn Sie noch kein Konto haben, können Sie uns hier kontaktieren.

Wenn Sie Unterstützung bei einem Projekt mit Brevo suchen, können wir Sie mit der richtigen zertifizierten Brevo-Partneragentur verbinden.