Initial Access Broker verkaufen gezielt Zugangsdaten von KMU im Darknet, weil diese oft mangelhaft geschützt sind, obwohl sie teilweise erhebliche Umsätze generieren.
Ein öffentlich zugänglicher Elasticsearch-Server speicherte 24 Milliarden Zugangsdaten aus Infostealer-Malware-Sammlungen, was Millionen Konten ohne MFA akut gefährdet.