特權帳號是駭客與內賊攻擊與竊取的首要目標。許多客戶雖然有建置『特權帳號管理系統』來保護企業。

大部分的第三方軟體 (如備份軟體、網管軟體等) 與客戶自行開發的應用軟體的帳號密碼是 Hard Code 寫入程式中或在安裝設定介面中輸入，所以無法納入『特權帳號管理系統』，系統還是存在重大漏洞與風險。

結果因為這些長期沒有變更密碼的特權帳號成為駭客或 供應鏈 (Supply Chain Attack) 攻擊的目標，破解密碼後登入系統、植入惡意程式、蛙跳、竊取重要資料或進行破壞。