Kimlik Bilgisi Doldurma, özel ağlara ve çevrimiçi hesaplara erişim sağlamak için çalınan kullanıcı adı ve şifre kombinasyonlarını kullanan bir tür siber saldırıdır. Kimlik avı veya veri ihlalleri gibi çeşitli yollarla elde edilmiş, önceden edinilmiş kimlik bilgilerini kullanarak hizmetlere erişim sağlamaya çalışmak için bir planın kullanıldığı bir otomatik kaba kuvvet saldırısı biçimidir.
Kimlik bilgisi doldurma saldırısının amacı, insanların oturum açma ayrıntılarını birden çok çevrimiçi hizmette yeniden kullanma eğiliminden yararlanmak ve genellikle erişimi nispeten kolay veritabanlarında depolandığı görülen ayrıntılardan yararlanmaktır.
Kimlik bilgisi doldurma saldırıları, saldırganların daha önce güvenliği ihlal edilmiş, otomatik olarak bir bilgisayar programına beslenen ve oturum açma kimlik bilgilerini tahmin etmek için kullanılan geniş kullanıcı adı ve parola listelerini kullanarak hesaplara erişmeye çalışmasını içerir. Saldırılar, erişim için kullanıcı adı ve parola gerektiren herhangi bir çevrimiçi hizmeti hedefleyebilir.
Otomatik listenin parçası olan bir kullanıcı adı ve şifre çiftinin doğru olduğu tespit edildiğinde, saldırganın hesaba erişmesine olanak sağlanır. Daha sonra hesabı genellikle daha fazla oturum açma kimlik bilgilerini toplamak, daha fazla siber suç işlemek ve hatta kötü amaçlı yazılım yaymak gibi bir tür kötü amaçlı amaç için kullanacaklar.
Kimlik bilgisi doldurma saldırılarına karşı kendinizi korumak amacıyla, oluşturduğunuz her web sitesi ve hesap için şifrelerinizin benzersiz olduğundan daima emin olmalısınız. Şifrelerinizin güçlü, karmaşık ve tahmin edilmesi kolay olmaması da önemlidir. Ayrıca, hesaplarınız için iki faktörlü kimlik doğrulamanın kullanılması, kullanıcıların yalnızca bir kullanıcı adı ve şifreden fazlasını girmesini gerektirdiğinden, kimlik bilgilerinin doldurulmasına karşı korunmanıza yardımcı olabilir.
