ｾｯｼｮﾝ(WWWにおけるｱｸｾｽ単位のこと)を管理するｾｯｼｮﾝIDやｾｯｼｮﾝ･ｸｯｷｰ(ｾｯｼｮﾝ管理に使用するためのｸｯｷｰ)を盗むことにより､悪意の者が､別のﾕｰｻﾞｰになりすまし､そのﾕｰｻﾞｰが使用するﾏｼﾝとは別のｺﾝﾋﾟｭｰﾀｰからｲﾝﾀｰﾈｯﾄにｱｸｾｽするという不正ｱｸｾｽの手口､またはそうした危険性そのものを指す｡

例えば､ｾｯｼｮﾝIDが類推可能な規則的な文字列であったり､ｾｷｭｱでない通信経路で盗聴されたりすると､悪意の者にｾｯｼｮﾝ自体を横取りされる可能性がある｡ｾｯｼｮﾝが盗まれると､そのｾｯｼｮﾝを利用していたﾕｰｻﾞｰになりすましたｱｸｾｽが行えるため､個人情報が盗まれたり､ｺﾝﾋﾟｭｰﾀに侵入されたりする危険性がある｡

ﾁｴ：これは不正ｱｸｾｽの手口として注意が呼びかけられている｢Webｱﾌﾟﾘｹｰｼｮﾝの脆弱性｣を突く攻撃の一つね｡
ｲｯｾｲ：Web管理者としてｾｯｼｮﾝ･ﾊｲｼﾞｬｯｸを防ぐには､類推が難しいｾｯｼｮﾝIDやｸｯｷｰを生成することや､ｾｯｼｮﾝIDやｸｯｷｰの有効期間を短くすることが重要です｡また､重要な通信ではIPSecやSSLを利用するなどの対策も有効です｡