Credential stuffing

Credential stuffing é quando atacantes pegam usuários e senhas vazados de um site e testam automaticamente em muitos outros sites.

Robôs conseguem testar logins vazados em muitos sites rapidamente. Toda conta em que você reutilizou aquela senha cai.

Funciona porque muita gente reutiliza senhas. O atacante não precisa quebrar nada: a senha já é conhecida.

Use uma senha única para cada conta, de preferência com um gerenciador de senhas, e ative os dois fatores para que só a senha certa não baste.