صدها هزار بازدید کننده وب هنوز از رمزهای عبوری که قبلاً به خطر افتاده‌اند، استفاده می‌کنند. از همه بدتر، آنها مجدداً از اعتبارنامه‌های نقض شده برای برخی از حساس‌ترین حساب‌های مالی، دولتی و ایمیل خود بهره می‌برند.
این آمار مطابق یک مطالعه جدید گوگل منتشر شده، که مبتنی بر داده‌های جمع آوری شده از افزونه بررسی رمز عبور کروم (Password Checkup Chrome) است. این مطالعه نشان داد که 1.5 درصد یا 316،000 نفر از کاربران وب‌سایت‌ها از گذرواژه‌های هک شده استفاده می‌کنند.
از آنجایی که مهاجمان دسترسی گسترده‌ای به میلیاردها نام کاربری و رمزعبورهای دزدیده شده دارند، محافظت از حساب‌ها در برابر حملات پر کردن اعتبار، همچنان سنگین است.
افزونه بررسی رمز عبور که در فوریه سال 2019 با هدف نگه داشتن حساب‌های کاربری آنلاین راه اندازی شده است، و چنانچه کاربر از یکی از 4 میلیارد نام کاربری یا رمز عبوری که گوگل می‌داند دچار نقض داده شده‌اند استفاده کند، گوگل به او هشدار می‌دهد.
فلیکس روزباخ، مدیر محصول شرکت نرم‌افزاری Comfort AG، بسیاری از کاربران هنوز هم در مورد رمزهای عبور خود بی احتیاط هستند و باید در مورد تغییر دائمی رمزهای عبور آموزش ببینند. وی در ادامه بیان کرد که بهترین راه برای محافظت از خود در برابر حملات، استفاده از کلمات عبور مختلف برای همه حساب‌های آنلاین و تغییر مرتب آنهاست. در غیر این صورت، اگر یکی از این حساب‌ها به خطر بیفتد، سایر حساب‌های کاربریتان نیز در معرض حمله قرار خواهند گرفت.