プライバシーマーク関連用語集

別名：アカウントリスト攻撃またはリスト型アカウントハッキング
不正ログインを目的とする突破手法のうち、ユーザIDとパスワードがセットになったアカウント情報のリストを利用してアクセスを試みる攻撃のこと。

ユーザが複数のサービスで同じユーザIDとパスワードを使いまわしている習慣を狙った攻撃手法であり、多くのユーザに利用されているサービスに対して攻撃される可能性が高い。

• 不正アクセス
• 総当たり攻撃

パスワードリスト攻撃の対策として、同じパスワードを別のサービス間で使い回さない。