クレデンシャル・スタッフィング

クレデンシャル・スタッフィング（英語: Credential stuffing）とはサイバー攻撃の一種であり、攻撃者が何らかの方法で事前に入手したIDとパスワードのリストを利用して、様々なウェブサイトやサービスへの不正ログインを試みる手法である。日本では別名、パスワードリスト攻撃（Password List attack）、リスト型アカウントハッキングとも呼ばれる。