To przejęcie aktywnej sesji użytkownika przez atakującego, który zdobywa sesyjny identyfikator i uzyskuje nieautoryzowany dostęp do systemu.