何らかの方法であらかじめ手に入れていたID・パスワードのリストを悪用し、インターネット上で提供される様々なサービスに不正ログインを試みる攻撃手法。リスト型アカウントハッキング、パスワードリスト攻撃とも呼ばれる。同じID・パスワードの組み合わせを使って、オンラインショップやソーシャルメディアなど複数のサービスを利用しているユーザーが多いことから被害が拡大した。予防策としては、サービスごとに違うID・パスワードを使うこと。