2013年8月の呼びかけ：IPA 独立行政法人 情報処理推進機構「今月の呼びかけ」一覧を見る 第13-30-297号 掲載日：2013年8月1日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター (PDFはこちら) パスワードリスト攻撃の被害報道が続いています（表1参照）。不正ログインが成立した率は低いものの、ログイン試行回数が多いほど、不正ログイン成立の実件数はかなりの数に上ってしまうことが分かります。 パスワードリスト攻撃とは、悪意のある者が、何らかの方法で事前に入手したIDとパスワードのリストを流用し、自動的に連続入力するプログラムなどを用いてそれらIDとパスワードを入力することで、ウェブサイトにログインを試みる手口です。ここでログインが成立したIDとパスワードの組み合わせはその後、他の不正アクセスに悪用され、最終的には直接金銭的被害に結びつくものと考えられます。 このような攻撃が成立する背景として、“同じパスワードを様々なインターネ
