Credential Stuffing adalah jenis serangan cyber yang menggunakan kombinasi nama pengguna dan kata sandi yang dicuri untuk mendapatkan akses ke jaringan pribadi dan akun online. Ini adalah bentuk serangan brute force otomatis, di mana skema digunakan untuk mencoba dan mendapatkan akses ke layanan menggunakan kredensial yang diperoleh sebelumnya yang diperoleh melalui berbagai cara, seperti phishing atau pelanggaran data.
Tujuan dari serangan penjejalan kredensial adalah untuk mengambil keuntungan dari kecenderungan orang untuk menggunakan kembali rincian login di beberapa layanan online, dan untuk mengeksploitasi rincian yang sering terlihat disimpan di database yang relatif mudah diakses.
Serangan pengisian kredensial cenderung melibatkan penyerang yang mencoba mengakses akun dengan menggunakan daftar besar nama pengguna dan kata sandi yang telah disusupi sebelumnya, yang secara otomatis dimasukkan ke dalam program komputer dan digunakan untuk menebak kredensial login. Serangan dapat ditargetkan pada layanan online apa pun yang memerlukan nama pengguna dan kata sandi untuk mengaksesnya.
Ketika pasangan nama pengguna dan kata sandi yang merupakan bagian dari daftar otomatis ditemukan benar, maka penyerang dapat memperoleh akses ke akun tersebut. Mereka kemudian biasanya akan menggunakan akun tersebut untuk tujuan jahat, seperti mengambil kredensial login lebih lanjut, melakukan kejahatan dunia maya lebih lanjut, atau bahkan menyebarkan perangkat lunak berbahaya.
Untuk melindungi diri Anda dari serangan pengisian kredensial, Anda harus selalu memastikan bahwa kata sandi Anda unik untuk setiap situs web dan akun yang Anda buat. Penting juga untuk memastikan kata sandi Anda kuat dan rumit, serta tidak mudah ditebak. Selain itu, menggunakan autentikasi dua faktor untuk akun Anda dapat membantu melindungi Anda dari penjejalan kredensial, karena pengguna harus memasukkan lebih dari sekadar nama pengguna dan kata sandi.
