パスワードリスト攻撃で不正ログイン発生か、アンケートコミュニティサービスが注意喚起｜サイバーセキュリティ.com

  1. ホーム /
  2. サイバーセキュリティ・情報漏洩ニュース /
  3. パスワードリスト攻撃で不正ログイン発生か、アンケートコミュニティサービスが注意喚起
             

パスワードリスト攻撃で不正ログイン発生か、アンケートコミュニティサービスが注意喚起



画像：アンとケイトより

アンケートコミュニティサービスを提供する「アンとケイト」は2018年8月6日、同サイトへの不正ログインを試みるアクセスが発生したことを明らかにしました。

同サイトからの情報漏洩は確認されておらず、他サイトなどから漏洩した情報をベースに不正アクセスを試みている可能性があるとのこと。パスワードの使いまわしを避けるなど、注意を呼び掛けています。

パスワードリスト攻撃の可能性

同サイトが指摘するサイバー攻撃は、通称「パスワードリスト攻撃（リストアタック）」と呼ばれる手法です。

IDとパスワードによるログイン制を取るサイトが増加する一方で、多くのユーザーはパスワードの管理に困り果て、「複数のサイトで共通の記号」をパスワードとして使用する傾向にあります。リストアタックはこの性質を利用して、セキュリティの甘いサイトから情報を盗み出し、それらを他のサイトで入力。なりすましログインを試みる手口です。

単純ですが非常に効果的な手段であり、過去多くのサイトで被害が生じています。

パスワードリスト攻撃とは？被害の原因と対策方法
2018.2.28
パスワードリスト攻撃とは、攻撃者がどこかで入手したID・パスワードのリストを用いて、正規ルートからの不正アクセスを試みるサイバー攻撃です。ネットユーザーの大半が複数のサイトで共通したID・パスワードを用いる傾向を利用した攻撃方法で、この攻撃

対策は？

パスワードリスト攻撃への対策は、様々な手法が存在します。もちろん、「アンとケイト」が提示する、「パスワードの使いまわしを避ける」手法も効果的な対策の1つです。

ただし、多くのサイトがID・パスワードの管理を求めるため、それら全てを管理するのは非常に大変。トークン制の二段階認証を用いるなど、別の手法も必要な方策の1つといえるでしょう。

参照重要！　不正ログイン防止のためのIDとパスワード定期更新のお願い/アンとケイト

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。