Le bourrage d'identifiants est une cyberattaque automatisée utilisant des combinaisons de noms d'utilisateurs et de mots de passe volés lors de brèches de données. Les fraudeurs testent ces identifiants sur plusieurs sites pour accéder aux comptes des victimes. Bien que le taux de réussite soit faible (0,1 à 3 %), la réutilisation fréquente des mots de passe par les utilisateurs en augmente l'efficacité. Cette pratique représente un risque majeur pour la sécurité des comptes en ligne. Pour contrer ces attaques, les entreprises utilisent l'authentification à facteurs multiples, les Captchas et la détection des anomalies comportementales.