Pełna definicja
Credential stuffing to technika ataku, w której przestępcy wykorzystują wykradzione z jednego serwisu pary login-hasło do prób logowania na innych stronach. Atak opiera się na fakcie, że większość ludzi używa tego samego hasła w wielu miejscach.
Jak to działa:
1. Haker uzyskuje bazę danych z loginami i hasłami (np. z wycieku)
2. Automatycznie testuje te dane na popularnych serwisach (banki, sklepy, social media)
3. Tam gdzie hasło pasuje - uzyskuje dostęp do konta
W internecie krążą miliardy wykradzionych danych logowania. Bazy te są sprzedawane na czarnym rynku lub udostępniane za darmo. Sprawdź czy Twoje dane nie wyciekły na stronie haveibeenpwned.com.