概念Credential Stuffing
撞库攻击
一种网络攻击方式，攻击者利用从某网站泄露的账号密码组合，批量尝试登录其他网站，利用用户跨平台复用密码的习惯获取未授权访问
时间轴 (近 90 天)
9月14日
当数百万条用户资料被系统性汇总成结构化数据集时，它会成为钓鱼攻击、账户撞库和社会工程的高价值数据来源
待验证50%
9月14日
用户名与邮箱地址的对应关系泄露可能被用于跨平台的撞库攻击，尤其是复用同一密码的用户
待验证50%
8月24日
撞库攻击利用已知有效凭证批量尝试登录，据Akamai统计全球每年有数百亿次撞库攻击尝试
待验证50%
8月24日
研究表明约0.1%-2%的撞库尝试能够成功
待验证50%
8月23日
撞库攻击利用已知有效凭证批量尝试登录，成功率远高于随机猜测，约0.1%-2%的撞库尝试能够成功
待验证50%