Okta氏によると、パスワードスタッフィング攻撃は、過去のデータ侵害、無関係な情報源、またはマルウェアキャンペーンから得られた可能性のあるユーザー名とパスワードを使用してオンラインサービスを攻撃するという。
攻撃者はユーザー名とパスフレーズのリストを使用してオンライン プラットフォームにログインする可能性があると付け加えた。
パスワードのローテーションを使用して、脆弱なパスワードリストを回避し、最も安全なオプションとしてパスキーを使用すると同社は付け加えた。
特に、データはユーロポールの Web サイト、Dell Technologies などに侵入しました。
コメント