Credential stuffing is een aanval waarbij cybercriminelen gestolen gebruikersnamen en wachtwoorden automatisch testen op accounts. Voor organisaties leidt dit tot accountmisbruik, fraude en datalekken.

Credential stuffing gebruikt eerder gelekte inloggegevens om op grote schaal automatisch accounts te testen. Aanvallers profiteren van wachtwoordhergebruik en krijgen zo toegang tot klantaccounts, portals en bedrijfsdiensten.

Credential stuffing gebruikt eerder gelekte inloggegevens om automatisch op grote schaal accounts te testen. Omdat veel mensen wachtwoorden hergebruiken, kunnen aanvallers met één dataset meerdere diensten tegelijk raken.

Waarom credential stuffing zo gevaarlijk is

Recente Nederlandse signalen bevestigen dat credential stuffing actueel blijft. Security.nl berichtte op 8 oktober 2025 opnieuw over misbruik van eerder gelekte wachtwoorden en accounts via geautomatiseerde inlogpogingen.

• toegang tot accounts via gelekte wachtwoorden
• geautomatiseerde aanvallen op loginpagina’s
• misbruik van klantaccounts voor fraude
• datadiefstal uit gebruikersprofielen
• reputatieschade door misbruik van accounts

Voor organisaties is credential stuffing gevaarlijk omdat aanvallen geautomatiseerd en schaalbaar zijn. Eén datalek kan leiden tot duizenden succesvolle accountovernames, vooral wanneer gebruikers dezelfde wachtwoorden hergebruiken.

Credential stuffing raakt ook reputatiebeheer omdat klanten vertrouwen verliezen zodra accounts worden misbruikt en organisaties zichtbaar moeten reageren op fraude en datalekken.