セッションハイジャック(英: Session Hijacking)は、攻撃者がログイン中の利用者のセッションIDを不正に取得し、セッションを乗っ取る攻撃手法です。セッションハイジャックが行われると、個人情報の閲覧や変更などの操作、アカウントの不正利用といった被害を受ける可能性があります。