La compromissione dell'account amministrativo è il controllo non autorizzato di un account privilegiato, come l'accesso di un amministratore di sistema o del proprietario di un servizio. Una volta che un attaccante ottiene quell'accesso, può modificare le impostazioni, creare nuovi utenti, disabilitare i controlli di sicurezza o approvare azioni che i normali utenti non possono eseguire. Poiché l'account gode già di fiducia, l'attaccante spesso ha bisogno di meno exploit aggiuntivi per causare danni.
Nella sicurezza informatica, questo è importante perché molte violazioni diventano molto più gravi dopo l'acquisizione dei privilegi. Una vulnerabilità web, una password rubata, un'esca di phishing o il dirottamento di una sessione possono tutti portare alla compromissione dell'account amministrativo se l'autenticazione o il recupero dell'account sono deboli. Nelle difese reali, i team riducono questo rischio con l'autenticazione multifattore, un progetto basato sul principio del privilegio minimo, il monitoraggio degli accessi e gli avvisi per modifiche insolite ai ruoli, alle password o all'accesso alla rete. Se un account amministrativo viene esposto, chi risponde dovrebbe presumere un'alterazione della configurazione e rivedere immediatamente i registri.