リスト型攻撃の情報漏洩まとめ（3件）
攻撃が成立する流れ
- ほかのサービスから漏れたIDとパスワードの一覧を入手する
- 一覧の組み合わせを、別のサービスのログイン画面に自動で次々と試す
- 同じ組み合わせを使い回しているアカウントでログインに成功し、登録情報を閲覧する
起きやすい条件
- 利用者がパスワードを使い回している
- 短時間に大量のログインを試されても止める仕組みがない
事案一覧（3件）
| 公表日 | 組織・サービス | 分類・確認状況 | 公表規模 |
|---|---|---|---|
| 2026/08/24 | ファンくる 覆面調査サービス「ファンくる」 | A 外部攻撃（リスト型攻撃） 漏えい確認 | 5万9,389人 |
| 2026/06/05 | エン株式会社 | A 外部攻撃 会員情報閲覧の可能性 | 不正ログイン2,503件 |
| 2026/05/30 | キャリアデザインセンター 『女の転職type』アプリ | A 外部攻撃（リスト型攻撃） 漏えいのおそれ | 18,253名（不正ログイン38,442件） |