Quelles sont les bases de sécurité des comptes de messagerie d'entreprise et que faire si un compte semble compromis ?

Les bases de sécurité des comptes de messagerie d’entreprise reposent sur trois piliers : l’authentification de l’expéditeur, la gestion rigoureuse des accès et la surveillance proactive des activités anormales. Chez 138 Messagerie d’entreprise, ces fondations incluent la prise en charge obligatoire des mécanismes SPF, DKIM et DMARC pour empêcher l’usurpation d’identité, l’imposition de mots de passe forts (au moins 8 caractères avec lettres, chiffres et symboles), ainsi que la possibilité d’activer une vérification en deux étapes pour les administrateurs et les comptes à risque élevé.

En cas de suspicion de compromission (connexions inhabituelles, envois non autorisés, règles de transfert modifiées), la procédure recommandée est la suivante :
1. Changer immédiatement le mot de passe du compte via l’interface d’administration ou demander à l’administrateur de le réinitialiser.
2. Révoquer tous les mots de passe dédiés utilisés par les clients tiers (Outlook, Thunderbird, etc.).
3. Vérifier les règles de transfert automatique, les alias et les paramètres de sécurité dans les préférences du compte.
4. Consulter les journaux de connexion, d’attaque et d’envoi pour identifier l’origine, l’heure et l’adresse IP des actions suspectes.

Ces mesures s’appliquent uniquement aux comptes créés sous un nom de domaine propre géré par l’entreprise, condition requise pour activer les protocoles de sécurité avancés. Les utilisateurs individuels ou les micro-entreprises doivent disposer d’un domaine valide et avoir terminé la vérification d’identité selon les exigences en vigueur. Notez que le support officiel de 138 ne réinitialise pas directement les mots de passe des comptes secondaires : cette action relève de l’administrateur interne.

Si vous constatez des anomalies persistantes ou avez besoin d’aide pour configurer SPF/DKIM/DMARC, connectez-vous au portail de service officiel pour accéder aux guides techniques ou contactez l’assistance via les canaux réservés aux titulaires de contrat.