リスト型攻撃（クレデンシャルスタッフィング）

リスト型攻撃とは、あるサイトから流出したIDとパスワードを、攻撃者がほかの多くのサイトで自動的に試す攻撃です。

ボットは流出したログイン情報を多くのサイトですばやく試せます。そのパスワードを使い回したアカウントは、すべて破られてしまいます。

成功するのは、多くの人がパスワードを使い回しているからです。攻撃者は何も解読する必要がありません。パスワードはすでにわかっているのです。

アカウントごとに別のパスワードを使い、できればパスワード管理アプリを活用しましょう。多要素認証もオンにすれば、正しいパスワードだけでは入れません。