パスワードリスト攻撃は、多くのユーザーがパスワードを使い回すことを利用してハッカーなどが行うサイバー攻撃の一種です。

パスワードリスト攻撃はまず何らかのサイトのIDとパスワードの情報が流出したところからスタートします。

理屈の上ではこの流出による被害は当該サイトのサービスに限定されるはずですが、実際はそうはなりません。

なぜならば多くのユーザーは別のサイトでも同じIDとパスワードを使用しているので、入手した情報を別サイトに入力することでログインできてしまうからです。

こうしたサイバー攻撃を防ぐ一番の対策はIDとパスワードの使いまわしを行わないことです。

最低でもオンライン銀行やネット通販などお金に関係するサービスは固有のものを使用しましょう。

関連記事