サイバーセキュリティお役立ち情報

HOME
サイバーセキュリティお役立ち情報
用語集
クレデンシャルスタッフィングとは【用語集詳細】

クレデンシャルスタッフィングとは【用語集詳細】

2019/07/05

用語集

クレデンシャルスタッフィング（Credential Stuffing）は、既知のユーザー名・パスワードを利用して標的のシステムやアプリなどに侵入する攻撃方法です。
この攻撃は、ユーザーが異なるシステムやサービスで同じパスワードを使いまわすことが多いという傾向を悪用しています。一度ログインに成功したユーザー名・パスワードを援用するため、ブルートフォース攻撃のようにアカウントロックを懸念することなく不正アクセスを実行できます。