他のサービスなどから流出したアカウント情報を利用し、サービスへのログインを試みる不正アクセスの一種。同じアカウント名とパスワードを別のサービスでも使い回しているユーザーが被害に遭いやすい。「アカウントリスト攻撃」または「パスワードリスト攻撃」とも呼ばれる。サービス提供側では、ユーザーにパスワードの使い回しを避けるように告知するほか、最近ではワンタイムパスワードを導入してセキュリティを強化するケースもある。