國外專家統計：零售機器人攻擊激增 13% 假日購物中斷

安全專家警告稱，在 2021 年迄今為止，機器人驅動的網絡攻擊同比增長達到兩位數后，即將到來的假日購物季可能會受到干擾。

Imperva 的 電子商務安全狀況 報告顯示，今年針對零售網站的攻擊中有超過一半 (57%) 是由機器人發起的，而其他行業的這一比例僅為 33%。

到 2021 年為止，試圖劫持客戶賬戶以竊取個人和財務信息的賬戶接管企圖達到了 33%，而其他垂直領域為 26%。

這些攻擊通常由 Imperva 所描述的“復雜”機器人執行，能夠模仿人類鼠標移動和點擊來擊敗零售商的網絡防御。

他們負責帳戶接管和拒絕庫存，將項目添加到帳戶籃子以將它們從流通中取出，使合法客戶無法使用它們。

Imperva 技術總監 Peter Klimek 警告說，這可能會加劇現有的供應鏈問題，這些問題威脅到這個假期的庫存供應。

“隨著全球供應鏈狀況的惡化，零售商不僅將難以在第四季度銷售產品，而且將面臨來自希望從混亂中受益的有動機的網絡犯罪分子的越來越多的攻擊，”他辯稱。

“Imperva 研究實驗室的數據強調了零售商需要投資于從邊緣到應用程序和 API 一直到數據的安全性。只有保護所有數據路徑，零售商才能真正保護他們的關鍵系統和依賴它們的消費者。”

為此，Imperva 還記錄了 DDoS 攻擊的激增，包括 2021 年 9 月的 200% 環比增長。

該供應商警告說，隨著零售商使用聊天機器人和網絡分析構建他們的網站功能，并通過 API 將客戶連接到產品搜索和訂單履行跟蹤等功能，他們的網絡攻擊面將繼續擴大。