クレデンシャルスタッフィング
Credential Stuffing
他で流出したIDとパスワードを使って、別のサービスへ自動で不正ログインを試みる攻撃。
簡単に説明すると
クレデンシャルスタッフィングっていうのは、他所で流出したログイン情報を使い、別のサービスへ自動で不正ログインを試みるサイバー攻撃のことだよ。 同じIDとパスワードを色々なサービスで使い回している人が多い点につけ込む攻撃なんだよ。 専用のプログラムを使って大量の組み合わせを1度に試すため、被害が広がりやすい特徴があるんだ。
名前のヒミツ
英語のクレデンシャルは認証情報、スタッフィングは詰め込むことを意味するよ。 他で手に入れたIDとパスワードのリストを、鍵穴に鍵を次々と詰め込むように自動で試すことから名付けられたんだ。 日本ではリスト型攻撃という別名でもよく呼ばれているよ。
くわしく見てみよう！
クレデンシャルスタッフィングとは、どこかのサービスから流出したIDとパスワードの組み合わせを使い、別のウェブサイトやアプリへ自動で不正ログインを試みるサイバー攻撃のことだよ。
悪意のある人が入手したログイン情報のリストを使い、コンピュータープログラムで次々と入力していく手法なんだ。
ざっくり言うと、パスワードの使い回しを狙った攻撃なんだよ。
多くの人が複数のサイトで同じIDやパスワードを使い回す傾向があるため、1つのサイトから情報が漏れると、他のサービスまで突破されてしまう危険があるんだ。
攻撃者は人間が手で入力するのではなく、専用のツールを使って1秒間に何十回もログインを試すため、被害が急速に広がるんだよ。
この攻撃を防ぐためには、サービスごとに異なるパスワードを設定することや、ログイン時に追加の確認コードを求める2段階認証を導入することが効果的だよ。
パスワードを1つずつ変えておけば、仮にどこか1箇所で情報が漏れても、他のアカウントまで乗っ取られる心配を減らせるんだよ。