Comptes et identités
Credential stuffing
Réutilisation d’identifiants volés
Le credential stuffing teste sur plusieurs services des identifiants provenant de fuites, lorsque les utilisateurs réutilisent leurs mots de passe.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Le credential stuffing teste sur plusieurs services des identifiants provenant de fuites, lorsque les utilisateurs réutilisent leurs mots de passe. Il faut confirmer l’impact en croisant les journaux d’accès, les événements système et le parcours réellement concerné.
EXEMPLE CONCRET
« Un compte de forum compromis utilise le même mot de passe que la messagerie de son propriétaire ; des connexions non reconnues apparaissent. »
Déroulement habituel
- 1Récupérer des couples identifiant-mot de passe issus de fuites.
- 2Identifier des services où ces identifiants pourraient être réutilisés.
- 3Soumettre automatiquement les couples sur les pages de connexion.
- 4Détecter les combinaisons encore valides.
- 5Utiliser les comptes compromis pour fraude ou collecte de données.
Signes d’alerte
- Connexion inconnue réussie
- Modification des coordonnées
- Nombreux échecs d’authentification automatisés.
- Alertes de mots de passe compromis.
- Connexions depuis des appareils inconnus.
- Alertes sur plusieurs services.
- Modifications non sollicitées des coordonnées.
Comment se protéger
- Un mot de passe unique par service
- Gestionnaire de mots de passe
- Choisir un mot de passe unique pour chaque site.
- Utiliser un gestionnaire et des passkeys.
- Activer une MFA résistante au phishing.
- Surveiller les identifiants compromis.
- Déployer limitation de débit et détection de bots.
- Alerter sur les connexions atypiques.
Si vous pensez être victime
Préserver les preuves, examiner la portée, révoquer les accès exposés ou isoler les systèmes concernés, puis mobiliser l’équipe de réponse à incident.
Dernière mise à jour : 8 octobre 2026