To andre begivenheder, der virker mistænkelige er:

1. Gentagne vellykkede logon fra usædvanlige steder. Dette kan indikere, at nogen har kompromitteret en brugers konto og forsøger at få adgang til følsomme oplysninger eller ressourcer.

2. Ændringer af brugerkonti eller privilegier. Dette kan indikere, at nogen forsøger at få uautoriseret adgang til systemet.