In late 2016, a huge list of email address and password pairs appeared in a &quot;combo list&quot; referred to as &quot;Exploit.In&quot;. The list contained 593 million unique email addresses, many with multiple different passwords hacked from various online systems. The list was broadly circulated and used for &quot;credential stuffing&quot;, that is attackers employ it in an attempt to identify other online systems where the account owner had reused their password. For detailed background on this incident, read <a href="https://www.troyhunt.com/password-reuse-credential-stuffing-and-another-1-billion-records-in-have-i-been-pwned" target="_blank" rel="noopener">Password reuse, credential stuffing and another billion records in Have I Been Pwned</a>.

Pod koniec 2016 r. ogromna lista par adresów e-mail i haseł pojawiła się na "liście kombi" określanej jako "Exploit.In". Lista ta zawierała 593 miliony unikatowych adresów e-mail, z których wiele zawierało wiele różnych haseł wyłudzonych z różnych systemów online. Lista ta była szeroko rozpowszechniana i wykorzystywana do "upychania danych uwierzytelniających" (ang. credential stuffing), czyli atakujący wykorzystują ją w celu zidentyfikowania innych systemów online, w których właściciel konta ponownie użył swojego hasła. Szczegółowe informacje na temat tego incydentu można znaleźć <a href="https://www.troyhunt.com/password-reuse-credential-stuffing-and-another-1-billion-records-in-have-i-been-pwned" target="_blank" rel="noopener">w artykule Ponowne użycie hasła, upychanie danych uwierzytelniających i kolejny miliard rekordów w publikacji Have I Been Pwned</a>.