Définition simple
Le credential stuffing consiste à essayer sur un service des combinaisons d'identifiants déjà compromises ailleurs.
Définition technique
L'attaque automatise les connexions à partir de bases de couples identifiant-mot de passe volés. MFA, mots de passe uniques, limitation de débit et détection des comportements anormaux réduisent le risque.
À quoi cela sert ?
Détecter et réduire l’impact de la réutilisation d’identifiants compromis.
Exemple concret
Une adresse email et un mot de passe provenant d’une fuite peuvent être automatiquement testés sur un portail Microsoft 365.
Problèmes fréquents
- Réutilisation des mots de passe
- MFA absent
- Détection limitée des connexions automatisées
Termes associés
Concepts associés
À retenir : le credential stuffing réutilise des identifiants volés sur d’autres services ; MFA et mots de passe uniques limitent son efficacité.