Nhồi thông tin xác thực (Credential Stuffing) là một cuộc tấn công mạng tự động, trong đó kẻ tấn công thử chèn tên người dùng và mật khẩu bị đánh cắp vào các trường đăng nhập của các hệ thống để chiếm đoạt tài khoản xác thực hệ thống khi thử nghiệm thành công.
Nhồi thông tin xác thực là một trong những loại tấn công mạng phổ biến và hiệu quả nhất. Nó hoạt động hiệu quả vì nhiều người dùng sử dụng cùng tên người dùng và mật khẩu cho nhiều hệ thống khác nhau. Khi kẻ tấn công có được tên người dùng và mật khẩu chính xác cho một tài khoản, họ sẽ nhanh chóng thử đăng nhập vào các hệ thống khác có thể sử dụng cùng thông tin đó.