セキュリティ用語集

 三和コムテック

50音順で探す

アルファベット順で探す

クレデンシャルスタッフィング攻撃(Credential Stuffing)

クレデンシャルスタッフィング攻撃とは、オンラインアカウントへの不正アクセスを試みるサイバー攻撃の一種です。
攻撃者は、他のデータ侵害から入手したクレデンシャルや一般的なパスワード、またはランダムに生成されたパスワードのリストを使用して、大量のアカウントに対してクレデンシャルスタッフィング攻撃を実行します。大量のアカウントを一度に攻撃し、正しい組み合わせが見つかるまで自動的に繰り返しログインを試みます。

クレデンシャルスタッフィング攻撃は、多くの場合、以下のような手法で実行されます。

辞書攻撃
一般的なユーザー名やパスワードのリスト(辞書)を使用してログインを試みる攻撃手法です。

リスト攻撃
過去のデータ侵害から入手したユーザー名とパスワードの組み合わせのリストを使用して攻撃を行う手法です。

ランダム攻撃
ランダムに生成されたユーザー名とパスワードの組み合わせを使用して攻撃を行う手法です。

攻撃者が正しいユーザー名とパスワードの組み合わせを見つけると、そのアカウントに不正アクセスし、個人情報や機密情報を盗み出したり、金銭を盗み出したり、他の悪意のある行為を行うことができます。そのため、クレデンシャルスタッフィング攻撃は、オンラインアカウントやウェブサイトのセキュリティ上の深刻な脅威となっています。

PAGETOP