Si bien los ciberdelincuentes llevan varios años persiguiendo las credenciales, ahora vemos que los atacantes atacan las credenciales de las interfaces de programación de aplicaciones (API). De hecho, las investigaciones realizadas por Akamai descubrió que casi el 75% de los ataques se dirigen directamente a dichas credenciales de API.