パスワードリスト攻撃とは？方法や目的を解説

パスワードリスト攻撃とはサイバー攻撃の一種であり、第三者が入手したIDやパスワードのリストを用いて不正アクセスをするというものです。

インターネットを利用する人のほとんどは、複数のサイトで共通のIDやパスワードを使っていることが特徴です。

その特徴を利用したサイバー攻撃であり、第三者はターゲットよりも脆弱なサイトから必要なパスワードリストを手に入れます。

いろいろなサイトで同じID・パスワードの組み合わせを利用している場合、パスワードリスト攻撃の被害に遭いやすくなるので注意が必要です。

パスワードリスト攻撃の目的としては、本人に成り代わってさまざまな行動をするということです。

被害は乗っ取られたアカウントの種類や権限に依存し、ポイントの不正使用や企業秘密の漏洩といった被害が起きています。