Grundbegreber
At prøve stjålne brugernavne og adgangskoder fra ét læk på mange andre sider i håb om, at folk har genbrugt adgangskoden.
Formelt
Et automatiseret angreb, hvor store lister med loginoplysninger fra et tidligere databrud et andet sted fodres ind i login-siderne på andre tjenester. Der gættes ikke; angrebet bygger på, at folk genbruger den samme adgangskode på flere konti.
Forklaret enkelt
En tyv finder din hoveddørsnøgle på gaden og prøver den så i din bil, på dit kontor og i dit sommerhus - for en sikkerheds skyld.
I praksis
Efter at en fitness-app har lækket brugernes logins, kører angribere listen mod en dansk webshop; et par tusinde kunder finder ordrer betalt med deres gemte kort, før webshoppens IT-ansvarlige får stoppet strømmen af loginforsøg.
Hvorfor det betyder noget
Ét læk hos en lille, sjusket side kan åbne konti i en bank eller hos en arbejdsgiver, og derfor betyder unikke adgangskoder og MFA så meget.