Una credenziale a livello di account è un segreto che concede un accesso ampio a molte risorse in un singolo account cloud. Invece di autorizzare una sola azione specifica, può autenticare chi la possiede su più database, container, API o oggetti di archiviazione all'interno di quell'account. Esempi includono chiavi di accesso a lunga durata, chiavi primarie e altri segreti di servizio con privilegi elevati.
Queste credenziali sono importanti perché ampliano il raggio d'impatto di una fuga di dati. Se un attaccante ne ruba una, potrebbe essere in grado di leggere, modificare o eliminare dati senza sfruttare la piattaforma stessa. Negli attacchi reali, i segreti a livello di account esposti si trovano spesso nel codice sorgente, nei log, nei backup o in sistemi CI/CD configurati in modo errato. I difensori riducono questo rischio applicando il principio del privilegio minimo, token a breve durata, identità gestite e controllo degli accessi basato sui ruoli, e memorizzando gli eventuali segreti rimanenti in vault dedicati con rotazione regolare.