Le credential stuffing est une forme de cyberattaque consistant à utiliser des identifiants compromis pour accéder à d’autres services et applications. Pour réaliser une telle attaque, les cybercriminels mettent d’abord la main sur une liste d’identifiants volés, puis la transmettent à un robot. Le robot essaie alors de se connecter automatiquement à différents sites. Une fois que le hacker parvient à s’infiltrer sur un site avec ces identifiants, il n’a plus qu’à s’emparer des données personnelles qu’il contient pour les utiliser à des fins frauduleuses.
Statistiquement, le taux de réussite d’une attaque de credential stuffing est extrêmement faible, de l’ordre de 0,1 %. Pourtant, il s’agit de l’une des cyberattaques les plus courantes, car les hackers jouent sur le volume en utilisant des millions, voire des milliards d’identifiants pour augmenter leurs chances de réussite.
En vérité, elles sont désormais si communes qu’elles représentent près de 34 % des tentatives de connexion. De nombreux identifiants de connexion circulent sur le Dark Web : le credential stuffing constitue un des principaux risques de cybersécurité pour les internautes comme pour les entreprises.
