2018 年 7 月至2020 年 6 月期间，Akamai 观察到超过 1 千亿次撞库攻击，其中有超过 630 亿次的攻击对象是零售、旅游和酒店业。 在 2020 年第一季度封锁令实施期间，犯罪分子将数十份密码组合列表放到黑市上流通，并针对所有商业行业展开攻击。在这段时间里，犯罪分子开始重新循环利用旧凭证列表来发现能够轻易攻破的新账号，导致与会员账号有关的贩卖活动增多。