Credential stuffing

Также: подбор паролей по утечкам

Коротко

Автоматический вход в аккаунты с логинами и паролями, утёкшими с других сайтов. Расчёт на то, что люди используют один пароль везде.

Защита простая: уникальные пароли из менеджера паролей и двухфакторная аутентификация на всех аккаунтах бренда.