年末購物旺季將至，Palo Alto Networks示警零售業面臨多重網路威脅

每年的年底是零售購物的高峰，隨著銷售旺季到來，Palo Alto Networks於10月28日發布報告，示警零售業者與消費者面臨的網路攻擊風險升高，攻擊者可能趁零售業者忙於應付交易高峰、系統更新與調整受限的時機發動攻擊。

研究人員指出，在年末銷售旺季期間，企業與消費者分別面臨不同類型的風險。在企業方面，首先是勒索軟體的威脅，Palo Alto Networks報告指出，截至9月30日，各主要勒索軟體集團今年累計已宣稱攻擊565家零售企業。此外，資料竊取與勒索、分散式阻斷服務（DDoS）及數位側錄（Digital Skimming）信用卡資料等攻擊，也可能癱瘓電商、付款及物流服務。在針對消費者方面的威脅，主要包括憑證填充攻擊（Credential Stuffing）導致帳號接管，以及透過釣魚訊息竊取帳密、偽造禮品卡的詐騙等。

研究人員另外特別提醒，駭客開始利用生成式AI加速偵察、入侵及資料外洩，以他們近期發現的案例來說，攻擊者利用AI模型輔助執行入侵行動，可以將過去通常需要多名人員耗時至少兩週的攻擊流程，縮短到10小時內完成，零售業者零售業者整合端點、網路、雲端與身分識別資料，並結合自動化安全作業，以加快威脅偵測與應變。