تم الكشف عن اختراق SolarWinds الذي تم نشره على نطاق واسع في أواخر عام 2020، والذي أدى إلى اختراق أكثر من 250 منظمة، بما في ذلك معظم الإدارات الحكومية الأمريكية وشركات توريد التكنولوجيا مثل Microsoft (مايكروسوفت) وCisco (سيسكو)، وكانت المنظمات غير الحكومية نتيجة جزئية لتخمين المتسللين لكلمات المرور الضعيفة التي تم استخدامها في حسابات المسؤولين المهمة. وبشكل عام، تحدث الاختراقات المتعلقة بالقرصنة بسبب كلمات المرور الضعيفة أو المُعاد استخدامها بنسبة 80 بالمائة.

ومع الانتشار المتزايد لاختراقات كلمات المرور مثل هذا وسهولة وصول جميع أنواع الخصوم إلى الأدوات المتطورة لاختراق كلمات المرور، تُعد أفضل ممارسات كلمات المرور والمصادقة ثنائية العامل من متطلبات الأمان لمنظمات المجتمع المدني. تم الإبلاغ عن أحد الأمثلة على حسابات المجتمع المدني التي تعرضت للهجوم بواسطة موقع التواصل الاجتماعي فيسبوك في عام 2020. وفقًا للتقرير، استهدفت مجموعات القرصنة في بنغلاديش حسابات نشطاء المجتمع المدني المحليين والصحفيين والأقليات الدينية. ولسوء الحظ، تمكن المتسللون من اختراق بعض حسابات موقع التواصل الاجتماعي Facebook هذه، بما في ذلك مسؤول صفحة Facebook لمجموعة محلية. ومن خلال الوصول إلى حساب المسؤول، أزال المتسللون المسؤولون الباقون وتولى الأمر وقام بتعطيل الصفحة، مما عمل منع المجموعة من مشاركة المعلومات الرئيسية والتواصل مع جمهورها. اكتشف تحقيق موقع تواصل Facebook أنه من المحتمل أن يكون اختراق الحسابات من خلال وسائل مختلفة، بما في ذلك إساءة استخدام عملية استرداد الحساب. إذا كانت جميع الحسابات تستخدم المصادقة ثنائية العامل، لكان من الصعب على المتسللين تنفيذ هجمات مثل هذه الهجمات بشكل فعال.