2020 年电子商务销售额增长了近三分之一,这在很大程度上是由于新冠大流行。与此同时,零售数据泄露变得更加普遍和代价高昂。零售商不仅需要了解数据泄露的成本,还需要了解数据泄露所涉及的风险和挑战。这可以帮助 IT 安全专业人员和企业主防范攻击,还有助于查看过去一年中一些更臭名昭著的数据泄露事件。通过了解要防范的威胁做好准备。
零售数据泄露涉及攻击者窃取客户数据。这可能包括信用卡号、姓名、地址,以及在电子商务数据泄露的情况下,甚至密码,还可能使攻击者获得对公司数据或帐户的访问权限,从而增加数据泄露的成本。
有几种类型的零售数据泄露,包括:
一家拥有电子商务和实体店的受欢迎的男装零售商今年早些时候遭受了毁灭性的破坏,客户数据——包括部分信用卡信息——从数百万客户那里被盗。这些数据是从公司的备份云下载后发布在黑客论坛上的。
(1) 高端时装零售商数据泄露
另一家销售男装、女装和童装的高端时装零售商在 7 月份披露了数据泄露事件。它包括帐号、借记卡和信用卡号以及其他个人和财务信息。
这家零售商为参与违规的客户提供一年的免费信用监控和身份盗用保护服务。
(2) Big-Box 连锁店数据泄露
当许多人想到今天的购物时,他们会想到大卖场。这些连锁店在保护客户数据方面面临着与其他零售商相同的挑战。2021 年春季,一家大型商店遭遇了云存储桶配置错误。这导致超过 300,000 名客户的数据被盗。
泄露中暴露的信息包括姓名、电话号码、地址以及信用卡和借记卡的最后四位数字。
(3) 童装零售商
在2021 年 6 月的一次攻击中,攻击者窃取了超过 410,000 人的个人和运输信息。具体来说,他们在第三方数据泄露事件中打击了在线购物者。数据包括姓名、地址、电话号码、购买详情等。
(4) 杂货连锁店
几家连锁超市在 2021 年遭遇了数据泄露。其中一个特别是向公众公开了承载客户信息的基于云的数据库。数据可能包括个人信息、电子邮件地址和忠诚度俱乐部帐户的密码。该公司表示,密码经过哈希处理,在数据泄露中不可见。
(5) 汽车制造商和经销商
零售数据泄露不仅限于人们每周可能购物的地方。一家汽车制造商在 2021 年经历了一次数据泄露,影响了美国和加拿大的 330 万购车者和购物者。
该漏洞影响了该汽车制造商的网站及其部分经销商,暴露了 2014 年至 2019 年间为销售和营销而收集的消费者信息。暴露的数据包括超过 90,000 人的驾驶执照号码,这可能使这些客户面临身份盗用. 少数客户的社会安全号或税号以及出生日期被盗。
然而,97% 的参与违规者只获取了他们的联系信息和车辆数据——在某些情况下包括车辆识别号。
好消息是,尽管零售数据泄露非常普遍,但其代2021 年零售业数据泄露的平均成本为 327 万美元。零售业在代价最高的数据泄露事件中排名第 15 位。然而,根据 2021 年数据泄露成本报告,成本从 2020 年开始急剧上升,当时每次泄露的平均成本仅为 201 万美元。这代表有62.7% 的增长,在报告分析的17个行业中,按百分比计算,这是第四高的增长。
重要的是要记住,数据泄露的成本不仅包括可能从公司或其客户那里窃取的金钱,还包括以下成本:
此外,失去消费者信心的成本更高,而且往往无法衡量,可能会损害公司的声誉并导致销售损失。
数据泄露成本报告表明,业务损失占数据泄露成本的最大份额,占各行业数据泄露总成本的 38%。在零售等领域,这个数字可能高于平均水平,因为公司的声誉——因此,销售额——在很大程度上依赖于保护客户数据的安全。
近几年电子商务销售额的大幅增长给购物网站带来了额外的挑战,以确保客户数据的安全。此外,零售业在防止数据泄露方面面临许多挑战。
首先,商店必须对各个方面的安全性保持警惕,从保护销售点的数据到保护存储客户数据的服务器。
店主可以通过确保他们使用最新的销售点技术来降低风险,包括接受 EMV 芯片卡和移动钱包支付。公司还应该在线部署最新的工具,包括人工智能和IT 安全的零信任模型,以保护各个层面的信息——从公司总部到店面,尤其是在他们的电子商务网站上。这样,可以少担心数据泄露的成本。[来源:河南等级保护测评]
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...