クレデンシャルスタッフィング

他のサービスから流出したIDとパスワードの組み合わせを使い、別のサービスへの不正ログインを試みる攻撃手法。パスワードの使い回しを悪用する。

他のサービスから流出したID・パスワードのリストを使って、別のサービスへの不正ログインを試みる攻撃。複数のサービスで同じパスワードを使い回している利用者が被害に遭いやすい。

どこかで漏えいしたIDとパスワードの組を、別のサービスでそのまま試す攻撃。同じパスワードを使い回している利用者が突破される。サービスごとに異なるパスワードを使うことが対策となる。

他のサイトから流出したIDとパスワードの組をそのまま別のサイトで試す攻撃。クレデンシャルスタッフィングとも呼ばれ、パスワードの使い回しが被害の前提となるため、サイトごとに異なるパスワードや多要素認証が対策となる。

他のサービスから漏えいしたIDとパスワードの組をそのまま別のサービスで試行する攻撃。クレデンシャルスタッフィングとも呼ばれ、パスワードの使い回しが被害を拡大させる。多要素認証やリスクベース認証が有効な対策。