kimlik bilgisi doldurma saldırısı (credential stuffing attack )ile yapıyorlar.
Misal geçenlerde natro hacklendi.
Oradaki hesap bilgileriniz ile hepsiburada aynı ise oradakilerle HB ye giriyorlar.
Bunu otomatik yapan toollar var.