Le lexique de Distorsion
Bourrage d’identifiants : réutiliser des accès volés sur d’autres sites
Le bourrage d’identifiants, ou credential stuffing, consiste à essayer en grand nombre des combinaisons d’identifiants et de mots de passe déjà obtenues, notamment lors de fuites de données, pour accéder à d’autres comptes.
Cette attaque profite surtout de la réutilisation du même mot de passe sur plusieurs services. Au lieu de chercher toutes les combinaisons possibles, les attaquants testent des accès qui ont déjà été valides ailleurs. L’authentification à deux facteurs ajoute un obstacle si le mot de passe a été compromis.
Dans notre épisode Complots de célébrités, nous décrivons la réutilisation de mots de passe issus de fuites pour compromettre des comptes connus. Ce passage permet de comprendre le principe exploité par le bourrage d’identifiants.
