Définition Credential Stuffing

Cyberattaque consistant d’utiliser des identifiants de connexion provenant de fuites de données en tentant une connexion sur d’autres services que ceux des fuites.

Le cybercriminel compte sur le fait que les utilisateurs utilisent le même mot de passe sur plusieurs services/sites Web.

Elle se différencie de l’attaque par force brute qui est aléatoire.

Cette menace est plus efficace car les identifiants sont connus et nécessitent donc moins de ressources pour tester ces combinaisons sur plusieurs services en même temps.

On peut s’en protéger avec trois actions :

• utiliser des mots de passe uniques
• utiliser un gestionnaire de mots de passe
• activer l’authentification à plusieurs facteurs