Credential stuffing is een aanval waarbij criminelen gestolen inlognamen en wachtwoorden (uit een datalek) automatisch uitproberen op allerlei andere websites en diensten. Ze gokken erop dat mensen hetzelfde wachtwoord op meerdere plekken gebruiken.
Waarom dit zo vaak lukt: veel mensen hergebruiken wachtwoorden. Lekt je wachtwoord bij één dienst, dan proberen aanvallers het meteen bij je e-mail, je bank en je bedrijfsaccounts. Eén lek wordt zo een sleutel tot je hele digitale leven.
Hoe je het voorkomt: gebruik overal een uniek wachtwoord — met een wachtwoordmanager is dat moeiteloos — zodat een lek bij de ene plek niets waard is bij de andere. En zet MFA aan, want dan is een gestolen wachtwoord alleen niet genoeg om in te loggen.
Wat OkayICT hierin doet: wij zorgen voor unieke wachtwoorden en MFA op je accounts, zodat een lek elders niet leidt tot inbraak bij jou.
Meer lezen: Wat is het dark web? · Wat is een wachtwoordmanager?
