Credential stuffing

Credential stuffing to atak, w którym przestępcy biorą loginy i hasła z wycieku z jednej strony i automatycznie sprawdzają je na wielu innych.

Boty potrafią szybko sprawdzać wyciekłe loginy na wielu stronach. Pada każde konto, na którym użyłeś tego samego hasła.

To działa, bo wiele osób powtarza hasła. Atakujący nie musi niczego łamać: hasło jest już znane.

Używaj unikalnego hasła do każdego konta, najlepiej z menedżerem haseł, i włącz MFA, żeby samo poprawne hasło nie wystarczało.