To andre hendelser som kan virke mistenkelige er:
1. Gjentatte vellykkede pålogginger fra uvanlige steder. Dette kan indikere at noen har kompromittert en brukers konto og prøver å få tilgang til sensitiv informasjon eller ressurser.
2. Endringer i brukerkontoer eller privilegier. Dette kan tyde på at noen prøver å få uautorisert tilgang til systemet.