Een wachtwoordspray-aanval is een inbraakpoging waarbij een aanvaller niet honderden wachtwoorden op één account probeert, maar één veelgebruikt wachtwoord op honderden accounts. Denk aan Welkom2026! of de bedrijfsnaam met een uitroepteken erachter. Eén treffer is genoeg om binnen te zijn.
Die omgekeerde aanpak maakt de aanval juist gevaarlijk voor het MKB. Standaardbeveiliging blokkeert een account na een paar mislukte pogingen, maar bij spraying blijft elk afzonderlijk account onder die grens. In een bedrijf met dertig medewerkers is de kans groot dat minstens één iemand een voorspelbaar wachtwoord gebruikt — en dat account is dan de voordeur naar de mailbox en de bestanden.
Je verdedigt je er vooral tegen met maatregelen die niet van de gebruiker afhangen. Zet multifactorauthenticatie aan op alle accounts, blokkeer bekende en zwakke wachtwoorden via een wachtwoordbeleid, en laat inlogpogingen monitoren op patronen: veel mislukte logins vanaf hetzelfde IP-adres over verschillende accounts is het klassieke signaal. Ruim daarnaast oude, ongebruikte accounts op, want die hebben zelden een sterk wachtwoord.
Wat OkayICT hierin doet: wij zetten MFA en een lijst met verboden wachtwoorden aan in je Microsoft 365-omgeving en houden verdachte inlogpogingen in de gaten.
Meer lezen: Wat is een brute-force-aanval? · Wat is credential stuffing?
