トークンハイジャック

トークンハイジャックとは、正規のユーザーが認証を証明するために保持しているアクセストークンやAPIキー、OAuthトークンなどの認証情報を不正に窃取し、そのユーザーになりすましてシステムへアクセスするサイバー攻撃の手法です。従来のセッションハイジャックが主にウェブブラウザのセッションIDを対象としていたのに対し、本手法はより広範な認証メカニズムを標的とします。クラウドサービスやモバイルアプリケーション、API連携が普及した現代のIT環境において、認証基盤の脆弱性や不適切な情報管理を突く脅威として警戒されています。