Pulvérisation de mots de passe Password spraying
Tenter de se connecter à de nombreux comptes avec un seul mot de passe courant — plutôt que d'essayer de nombreux mots de passe sur un même compte.
Passe sous les limitations de débit (chaque compte ne reçoit qu'une seule tentative). « Ete2024! » essayé sur 10 000 comptes en trouve malheureusement souvent quelques-uns. Parades : bloquer les mots de passe courants, MFA, détection d'anomalies (nombreux échecs de connexion depuis la même IP).