クレデンシャルスタッフィング

クレデンシャルスタッフィングとは、攻撃者が何らかの不正な手段で入手した大量のIDとパスワードのリストを用い、別のWebサービスやアプリケーションに対して自動的にログインを試みるサイバー攻撃の手法です。日本語では資格情報利用攻撃などと呼ばれることもあります。この攻撃手法は、ユーザーが複数の異なるサービスにおいて、同一のIDとパスワードの組み合わせを使い回している心理的傾向や行動パターンを突くものです。リストに記載された組み合わせが一致したアカウントに対しては不正アクセスが成功するため、短時間のうちに多数のアカウントが乗っ取りの被害に遭う危険性があります。従来の総当たり攻撃とは異なり、実際に過去に流出した可能性のある有効な認証情報を活用するため、システム側の防御をすり抜けやすいという深刻な問題点を持っています。