Diyelim ki bir alışveriş sitesinin verileri sızdırıldı ve e-posta/şifre listeniz internete düştü. Çoğumuz aynı şifreyi birden fazla yerde kullandığı için, saldırganlar bu listeyi alıp bankanızdan e-posta hesabınıza kadar yüzlerce sitede otomatik olarak "doldurmaya" başlar. İşte bu yönteme Credential Stuffing denir. Botlar saniyede binlerce deneme yapabildiğinden, tek bir sızıntı zincirleme felakete dönüşebilir. Saldırganın amacı sizi hedeflemek değil, şansını denemektir; şifreniz tutarsa hesabınız onlarındır. Bu yüzden her platformda farklı ve güçlü şifre kullanmak, mümkünse iki adımlı doğrulamayı açmak, bu tür saldırılara karşı en pratik savunma yollarındandır.
Credential Stuffing
Credential Stuffing, bir sitede çalınan kullanıcı adı-şifre ikililerinin otomatik botlarla başka sitelerde art arda denenerek hesap ele geçirilmesi saldırısıdır.