Två andra händelser som verkar misstänkta är:
1. Upprepade lyckade inloggningar från ovanliga platser. Detta kan tyda på att någon har äventyrat en användares konto och försöker komma åt känslig information eller resurser.
2. Ändringar av användarkonton eller privilegier. Detta kan tyda på att någon försöker få obehörig åtkomst till systemet.