・ユーザー側の対策： パスワードを絶対に使い回さないことです。サービスごとに異なるパスワードを設定し、管理を容易にするためにパスワード管理ツールを活用することが推奨されます。
・サービス提供者側の対策：
　1. 多要素認証（MFA）の導入： パスワード情報がリストと一致しても、もう一つの認証要素（ワンタイムパスコードや生体情報など）を要求することでログインを防ぎます。
　2. リスクベース認証（適切な追加認証）： ユーザーがいつもと異なるデバイス、あるいは異なる国やIPアドレスからログインを試みた際に、事前に登録された本人宛てに確認コードを送って認証を求める仕組みです。
　3. 不審なアクセスの遮断： 短時間で無数の異なるアカウントに対してログイン試行を行うプログラム（ボット）特有のアクセスを検知して遮断します。

あらゆる文字の組み合わせを順に試す「ブルートフォース攻撃」、パスワードと他の要素を組み合わせる「多要素認証」、接続環境の不審さに基づいて追加の認証を要求する「リスクベース認証」などがあります。