Particolare tecnica di attacco informatico che sfrutta il fatto che gli utenti usano spesso la stessa combinazione di username e password per accedere a diversi servizi e applicazioni. Ciò consente ai criminali informatici di compromettere facilmente moltissimi altri account utilizzando le credenziali rubate in precedenza.