Slaptažodis gali būti prarastas kibernetinio incidento metu arba atsitiktinai. Labiausiai paplitęs atvejis – fišingo (angl. Phishing) ataka, kai prisijungimo duomenys išgaunami apgaulės būdu, t. y. atsiuntus fiktyvų el. laišką, SMS pranešimą ar pranešimą soc. tinkluose, per fiktyvias interneto svetaines, panašias į realias. Slaptažodžiai gali būti prarasti taikant kenksmingą programinę įrangą, esant pažeidimams tinkle arba tiesiog atspėjant itin lengvą slaptažodį.