Il furto di password è l'acquisizione non autorizzata di credenziali di accesso, come nomi utente, password, token di sessione o dati dei gestori di password, per un successivo riutilizzo o per la rivendita. Gli aggressori possono rubare le credenziali tramite phishing, keylogging, pagine di accesso false, malware, furto delle credenziali del browser o dirottamento dello schermo che nasconde la vera interfaccia mentre una vittima digita informazioni sensibili.
Nella sicurezza informatica, il furto di password è importante perché una credenziale valida spesso aggira molte difese perimetrali. Le password rubate possono essere usate per il takeover dell'account, il movimento laterale, l'esfiltrazione dei dati e l'escalation dei privilegi, oppure vendute ad altri criminali come parte dei mercati di accesso iniziale. I difensori riducono questo rischio con l'autenticazione a più fattori, metodi di accesso resistenti al phishing, una solida igiene delle password, la protezione degli endpoint, il monitoraggio delle credenziali e il reset rapido delle password dopo un sospetto compromesso.