Le credenziali riutilizzate sono lo stesso nome utente e la stessa password, oppure la stessa sessione di accesso, usati su più di un servizio. Questo è rischioso perché una violazione su un sito può fornire agli aggressori un account funzionante su un altro sito se la vittima ha riutilizzato la stessa password o l'accesso del provider di identità.
Nella sicurezza informatica, le credenziali riutilizzate sono un percorso comune per il takeover dell'account, l'accesso ransomware e il movimento laterale. Gli aggressori testano gli accessi rubati contro email, VPN, app cloud e portali di amministrazione, spesso con strumenti automatizzati. I difensori riducono questo rischio con password uniche, gestori di password, autenticazione a più fattori, controlli di single sign-on e avvisi per il credential stuffing o modelli di accesso insoliti. Quando compare un elenco di vittime, i team dovrebbero verificare se credenziali riutilizzate o l'esposizione di accessi remoti possano spiegare l'affermazione e chiudere eventuali percorsi di accesso condivisi.