3.6.3 凭证被盗和内部威胁