Una modifica non autorizzata degli account utente può essere il segnale di un’attività illecita. La creazione di un account con autorizzazioni prorogate ad esempio, potrebbe indicare che qualcuno sta tentando di accedere a dati sensibili e di coprire le proprie tracce. Una modifica non autorizzata può anche essere la conseguenza di un errore si, ma in ogni modo potrebbe compromettere la sicurezza dei dati o la disponibilità del sistema. Ecco perchè ogni team It dovrebbe modificare con attenzione le notifiche che un account utente riceve.