자격증명 탈취
시스템 내부에 보관된 API 키·토큰·계정 자격증명 등을 공격자가 외부로 빼내는 행위로, 본문에서는 수만 건의 자동화된 동작으로 내부 자격증명이 탈취된 사건 결과를 가리킨다.