--- title: "パスワードリスト攻撃とは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/credential-stuffing/ description: "パスワードリスト攻撃とは、ほかのサービスから漏れたIDとパスワードの組を使って、別のサービスへのログインを試す攻撃です。パスワードリスト攻撃は、多くの人が同じIDとパスワードを複数のサービスで使い回していることを悪用します。" updated: 2026-11-13 publisher: "アメリア・テクノロジー株式会社" --- # パスワードリスト攻撃 [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年11月13日 **パスワードリスト攻撃とは、**ほかのサービスから漏れたIDとパスワードの組を使って、別のサービスへのログインを試す攻撃です。 パスワードリスト攻撃は、多くの人が同じIDとパスワードを複数のサービスで使い回していることを悪用します。あるサービスから漏れた組の一覧を手に入れた攻撃者は、それを使ってほかのサービスに自動でログインを試し、成功したアカウントを乗っ取ります。 利用者の側の備えは、パスワードをサービスごとに変えること、多要素認証を使うことです。サービスを運営する側は、短い時間に同じ接続元から多くのログインが試されたときに制限をかける、普段と違うログインを知らせる、漏えいが知られているパスワードを使えないようにする、といった対策をとります。 社員のアカウントが狙われると、会社のメールやクラウドのサービスに入られるおそれがあります。社内の決まりで使い回しを禁じるだけでなく、多要素認証やパスキーなど、パスワードだけに頼らない仕組みを広げることが備えになります。 ## 関連する用語 - [総当たり攻撃（ブルートフォース攻撃）考えられるパスワードの組み合わせを次々に試して、ログインを破ろうとする攻撃です。](https://www.ameliatechnology.co.jp/glossary/brute-force-attack/) - [多要素認証（MFA）パスワードなどの知っている情報に、持っているものや体の特徴を組み合わせて本人を確かめる方法です。](https://www.ameliatechnology.co.jp/glossary/mfa/) - [パスキーパスワードの代わりに、端末に保存した鍵と指紋や顔などの本人の確認を使ってログインする仕組みです。](https://www.ameliatechnology.co.jp/glossary/passkey/) - [不正アクセス利用の権限がない人が、他人のIDやパスワードを使ったり弱点を突いたりして、システムに入り込むことです。](https://www.ameliatechnology.co.jp/glossary/unauthorized-access/) ## この用語が出てくるコラム - [パスワードの決まりを見直す。定期変更より大切なこと](https://www.ameliatechnology.co.jp/blog/password-policy-update/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「パスワードリスト攻撃とは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/credential-stuffing/