La divulgazione di credenziali consiste nell’esposizione o nella condivisione di segreti di accesso, come nomi utente, password, chiavi API o token di autenticazione. Può essere intenzionale, accidentale o indotta con l’inganno. Una volta esposte, le credenziali possono consentire a un aggressore di impersonare un utente legittimo e accedere ad account o sistemi.
Negli attacchi reali, messaggi di phishing, falsi reclutatori e prove per colloqui possono indurre i bersagli a inserire le credenziali in una pagina fraudolenta o a condividerle direttamente. I difensori dovrebbero verificare le richieste tramite un canale separato e affidabile, evitare di riutilizzare le password, abilitare l’autenticazione a più fattori e revocare o sostituire tempestivamente qualsiasi segreto esposto. Limitare i privilegi degli account e monitorare gli accessi insoliti può ridurre i danni in caso di compromissione delle credenziali.