【5分で解説シリーズ】パスワードリスト攻撃とは？具体例や対策もわかりやすく解説！【ITパスポート対策】

パスワードリスト攻撃って聞いたことある？なんかちょっと怖そうな名前なんだけど…

ああ、それ最近すごく増えてるんだよ。簡単に言うと、他のサイトで流出したパスワードを使って別のサイトにログインしようとする攻撃のことなんだ。

えっ、じゃあ同じパスワードをいろんなサイトで使ってたらヤバいってこと？

その通り！だから今回は、パスワードリスト攻撃の仕組みとか、被害の例、そしてどうやって防ぐかを一緒に勉強していこうか。

本記事では、パスワードリスト攻撃についてわかりやすく解説します！ぜひ最後まで読んでみてください！

この記事はこんな方におすすめ

パスワードリスト攻撃とは

パスワードリスト攻撃とは、他のサービスなどから盗まれた「メールアドレスとパスワードの組み合わせのリスト」を使って、別のサービスに不正にログインしようとする攻撃のことです。

たとえば、あるSNSサイトから漏れたログイン情報を使って、ショッピングサイトやオンラインバンクにログインできないか試すといったものです。

この攻撃が成功してしまうのは、同じパスワードをいろんなサイトで使い回している人が多いからです。

パスワードリスト攻撃が使われる場面には、次のような例があります。

動画配信サービスへの不正ログイン
他のサービスで使っていたメールアドレスとパスワードが流出し、攻撃者がそれを使ってNetflixやHuluなどの動画配信サービスに不正にログインし、動画を勝手に視聴されてしまう。
オンラインショッピングでのなりすまし購入
流出した情報でAmazonなどにログインされ、登録済みのクレジットカードを使って商品を購入されてしまう。
SNSアカウントの乗っ取り
TwitterやInstagramなどのアカウントに侵入され、勝手に投稿されたり、スパムメッセージを送られてしまう。

もしパスワードリスト攻撃に成功されてしまうと、次のような深刻な被害が出ることがあります。

一度攻撃にあってしまうと、金銭的な被害だけでなく、精神的にも大きなダメージを受けることになります。

パスワードリスト攻撃から自分を守るためには、次のような対策が大切です！

パスワードの使い回しをやめる
すべてのサービスで異なるパスワードを使いましょう。覚えるのが大変な場合は、パスワード管理アプリの利用もおすすめです。
二段階認証を設定する
ログイン時に「パスワード＋スマホ認証コード」など、もう一段階の確認を行う設定にしておくと、不正ログインのリスクが減ります。
パスワードを定期的に変更する
一度でも情報が流出していたら、同じパスワードを使っている他のサービスにも被害が広がる可能性があります。
自分のメールが流出していないかをチェック
Have I Been Pwned（https://haveibeenpwned.com/）などのサイトで、自分のメールアドレスが情報漏洩に使われたか確認できます。