在2月21日发布的2024年X-Force威胁情报指数中，IBM观察到，泄露的有效身份占2023年使用的初始访问向量总数的30%。这比2022年有了很大的飞跃，当时这种方法仅占初始访问向量的16%。IBM称，网络犯罪分子正在放弃对企业网络的黑客攻击，而是使用合法凭据来访问和破坏它们，利用身份造成的网络攻击激增了71%。