Un attacco alle credenziali è qualsiasi tentativo di ottenere l'accesso a un account testando nomi utente e password invece di sfruttare direttamente il codice. Le forme comuni includono il password guessing, il password spraying e il credential stuffing, in cui gli aggressori riutilizzano credenziali trapelate in altre violazioni. Questi attacchi hanno successo quando le persone scelgono password deboli, le riutilizzano tra servizi o lasciano invariati i credenziali predefiniti.
Gli attacchi alle credenziali sono importanti perché prendono di mira il livello di identità che protegge email, console di amministrazione, VPN, telecamere, app cloud e altri sistemi di alto valore. Spesso producono accessi validi, il che li rende più difficili da bloccare rispetto al solo malware. I difensori cercano ripetuti fallimenti, molti accessi da una singola origine, accessi su molti account e viaggi impossibili o pattern insoliti dei dispositivi. Password complesse, autenticazione multifattore, limitazione della velocità, blocchi degli account e rilevamento delle credenziali riutilizzate riducono il rischio.