パスワードスプレー攻撃

各アカウントへの試行は1回だけなので、レート制限をすり抜ける。「Summer2024!」を1万アカウントに試せば、残念ながらどれかが当たることが多い。対策は、よくあるパスワードの禁止、MFA、そして異常検知（同一IPからの大量のログイン失敗など）だ。