Credential Stuffing, kötü niyetli aktörlerin bir web sitesine veya uygulamaya erişim sağlamak için kullanıcıların çalınmış kimlik bilgilerini (genellikle kullanıcı adı ve parola çiftleri) toplu olarak denediği bir siber saldırı tekniğidir. Bu saldırı türünde, genellikle veri ihlallerinde ele geçirilen çok sayıda kimlik bilgisi kullanılır ve saldırganlar, bu bilgileri otomatik araçlar aracılığıyla farklı platformlarda denerler. Kullanıcıların aynı parolayı birden fazla hizmette kullanmaları, Credential Stuffing saldırılarının başarılı olma olasılığını artırır.
Credential Stuffing’in özellikleri ve çalışma prensipleri:
- Otomatik Araçlar: Saldırganlar, birden çok siteye kimlik bilgilerini hızlı bir şekilde denemek için botlar veya otomatik araçlar kullanır.
- Parola Yeniden Kullanımı: Bu saldırıların ana dayanağı, kullanıcıların aynı parolayı birden fazla platformda kullanmalarıdır.
- Düşük Güçlük, Yüksek Başarı Oranı: Kimlik bilgileri başka bir kaynaktan çalındığından, başarılı giriş oranı yüksektir.
Credential Stuffing’den Korunma Yolları:
- Çok Faktörlü Kimlik Doğrulama (MFA): MFA kullanarak, çalınmış parolalar tek başına giriş için yeterli olmaz.
- Parola Politikaları ve Parola Yöneticileri: Farklı hesaplar için benzersiz parolalar kullanmak ve parola yöneticilerinden faydalanmak, saldırıya karşı koruma sağlar.
- Kötü Amaçlı Trafiği Algılama ve Engelleme: Anormal giriş denemelerini tespit eden güvenlik araçları veya web uygulama güvenlik duvarları kullanmak.
Bu şekilde Credential Stuffing saldırılarından korunmak ve kullanıcı güvenliğini artırmak mümkündür.
