Credential stuffing

Credential stuffing er et automatiseret angreb, hvor angribere afprøver tidligere lækkede brugernavne og adgangskoder på andre tjenester. Angrebet udnytter, at mange genbruger den samme adgangskode flere steder.

Hvorfor er begrebet vigtigt?

Credential stuffing er vigtigt, fordi et datalæk hos én tjeneste kan skabe risiko hos mange andre. Angriberen behøver ikke kende en ny sårbarhed, hvis medarbejderen har genbrugt kompromitterede loginoplysninger.

For virksomheder er angrebet relevant ved Microsoft 365, cloudtjenester, webshops, kundeportaler, fjernadgang og andre systemer, der er tilgængelige fra internettet.

Typisk misforståelse

Den mest almindelige fejl er at tro, at credential stuffing er det samme som brute force. Ved brute force gættes mange adgangskoder til en konto, mens credential stuffing normalt afprøver kendte kombinationer fra tidligere datalæk på mange konti og tjenester.

Eksempel

En medarbejder har genbrugt sin arbejdsadgangskode på en privat tjeneste. Tjenesten bliver kompromitteret, og angribere afprøver automatisk de lækkede loginoplysninger mod virksomhedens cloudkonto. Fordi adgangskoden er den samme, lykkes loginforsøget.

Best practice

• Kræv unikke adgangskoder og brug en password manager.

• Aktivér MFA, helst phishing-resistente metoder som passkeys.

• Blokér kendte kompromitterede adgangskoder.

• Overvåg usædvanlige loginforsøg, placeringer og enheder.

• Begræns eller udfordr automatiserede loginforsøg.

• Reagér hurtigt på datalæk og nulstil berørte legitimationsoplysninger.