鴨志田昭輝のセキュリティ事件簿〜総務省推奨のアカウントリスト攻撃対策
日経SYSTEMS　第250号　2014.2.1

この記事の情報
掲載誌	日経SYSTEMS　第250号（2014.2.1）
ページ数	1ページ　（全1474字）
形式	PDFファイル形式　（607kb）
雑誌掲載位置	11ページ目

　２０１３年には数多くのサイトが「アカウントリスト攻撃」を受け、膨大な人数のユーザーが被害を受けた。アカウントリスト攻撃は、ユーザーＩＤおよびパスワードの組み合わせを大量に集めたリストを基に、特定のサイトに連続してログインを試行する不正アクセス手法だ。これに使われるリストは、アンダーグラウンドで取引されており、どこかのサイトで漏洩したデータが追加されるなど、日々アップデートされている。　このような…