Qu'est-ce que le bourrage d'identifiants (credential stuffing) ?

Le bourrage d'identifiants consiste pour les attaquants à prendre des couples e-mail et mot de passe ayant fuité d'autres sites et à les essayer automatiquement sur vos pages de connexion, en pariant que les gens réutilisent leurs mots de passe. Il vise les services exposés à internet, comme le webmail, le VPN, les portails clients et les applications cloud, et provient de nombreuses adresses à la fois, si bien qu'il ressemble souvent à un mélange normal de connexions avec un taux d'échec un peu plus élevé. Les défenses sont l'authentification multifacteur (MFA), une règle contre la réutilisation des mots de passe, la vérification des adresses de l'entreprise dans les compilations de fuites connues, et la limitation du débit des pages de connexion. Pour les comptes de vos clients, proposez la MFA et surveillez les nombreux échecs de connexion sur plusieurs comptes. Un capteur réseau dans l'entreprise en voit peu, car cela se passe sur vos services publics ou chez un fournisseur cloud. NetSenX voit à quoi sert ensuite une connexion réussie, si elle entraîne une activité sur votre réseau interne.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes