Terug naar overzicht

Credential Stuffing

Wat is credential stuffing?

Credential stuffing is een cyberaanval waarbij hackers gelekte combinaties van gebruikersnamen en wachtwoorden massaal testen op verschillende online diensten. Deze aanvalstechniek maakt misbruik van het feit dat veel mensen dezelfde inloggegevens gebruiken voor meerdere accounts. Wanneer je bijvoorbeeld hetzelfde wachtwoord gebruikt voor je e-mail, sociale media en online bankieren, kan een lek bij één dienst toegang geven tot al je andere accounts.

Hoe werkt credential stuffing?

Bij een credential stuffing aanval gebruiken cybercriminelen geautomatiseerde tools om duizenden tot miljoenen gelekte inloggegevens te testen op populaire websites. Deze inloggegevens komen meestal uit grote datalekken waarbij hackers databases met gebruikersnamen en wachtwoorden hebben buitgemaakt. De aanvallers proberen deze combinaties vervolgens uit op andere diensten, in de hoop dat gebruikers hun wachtwoorden hergebruiken.

Het proces verloopt volledig geautomatiseerd met behulp van bots die in korte tijd enorme hoeveelheden inlogpogingen kunnen uitvoeren. Deze bots kunnen vaak detectiesystemen omzeilen door gebruik te maken van verschillende IP-adressen en het nabootsen van normaal gebruikersgedrag.

Verschillen met andere aanvallen

Credential stuffing wordt vaak verward met brute force aanvallen, maar er is een belangrijk verschil. Bij brute force proberen aanvallers willekeurige wachtwoorden uit totdat ze de juiste vinden. Bij credential stuffing gebruiken ze echter al bestaande, werkende combinaties van gebruikersnamen en wachtwoorden die ze ergens anders hebben verkregen.

"Het grootste risico van credential stuffing is dat het vaak succesvol is zonder dat je het doorhebt. Daarom adviseer ik altijd om tweefactorauthenticatie in te schakelen én om voor elke dienst een uniek wachtwoord te gebruiken. Een wachtwoordmanager maakt dit een stuk eenvoudiger."

Arno - Directeur van Cyber Cloud

Hoe bescherm je jezelf tegen credential stuffing?

De belangrijkste bescherming tegen credential stuffing is het gebruik van unieke, sterke wachtwoorden voor elke online dienst. Een wachtwoordmanager kan je helpen om deze veilig te bewaren en te beheren. Daarnaast is tweefactorauthenticatie (2FA) een effectieve barrière, omdat aanvallers dan naast je wachtwoord ook toegang moeten hebben tot je tweede authenticatiemethode.

Voor bedrijven zijn er aanvullende maatregelen zoals rate limiting (het beperken van inlogpogingen), het monitoren van ongebruikelijke inlogpatronen en het implementeren van CAPTCHA-systemen. Ook is het belangrijk om medewerkers bewust te maken van deze dreiging door middel van security awareness trainingen.

Signalen van een credential stuffing aanval

Je kunt een credential stuffing aanval herkennen aan verschillende signalen. Onverwachte meldingen over inlogpogingen vanaf onbekende locaties, accounts die plotseling vergrendeld zijn door te veel mislukte pogingen, of berichten over wachtwoordwijzigingen die je niet zelf hebt aangevraagd. Als je deze signalen opmerkt, wijzig dan onmiddellijk je wachtwoord en controleer je andere accounts met dezelfde inloggegevens.

Credential stuffing vormt een serieuze bedreiging in het huidige digitale landschap, vooral omdat veel mensen nog steeds wachtwoorden hergebruiken. Door unieke wachtwoorden te gebruiken, tweefactorauthenticatie in te schakelen en alert te blijven op verdachte activiteiten, kun je jezelf effectief beschermen tegen deze aanvalstechniek. Wil je de digitale weerbaarheid van jouw organisatie testen? Onze specialisten voeren graag een pentest uit om kwetsbaarheden op te sporen.