小売データの33%が漏洩した。サイバー犯罪者が横行しすぎている！

ベライゾンのデータ侵害調査報告書によると、サイバー犯罪者はCOVID-19パンデミックの最中に、さまざまな手法を使ってオンラインショッピングの顧客を騙していた。

報告書によると、小売業界におけるデータ侵害の大半は依然として外部から発生しているものの、犯罪者は多数の実店舗の閉鎖やオンラインでの支払いや注文の増加を利用してデータを盗んでいるという。

Verizon によれば、オンライン ショッピングの利用者を巻き込んだサイバー犯罪のほとんどは、小売業者のビジネス外から発生する可能性が高いとのことです。データによれば、725件の違反サンプルのうち、小売業における違反は84%が外部違反であり、そのうち99%が金銭目的のものであった。

また、この報告書では、小売業のデータ侵害の 33% が認証情報の盗難に関係しており、そのすべてに支払い (42%) や個人情報 (41%) などの機密性の高い個人の重要情報が含まれていたことが判明しました。

調査によると、システム侵入、ソーシャルエンジニアリング、基本的なWebアプリケーション攻撃が小売業における侵害の77%を占めている。

これは、詐欺とフィッシングが過去 1 年間で増加していることを示しており、ベライゾンが分析した侵害の 3 分の 1 以上で詐欺とフィッシングが発生しており、昨年のレポートと比較すると 4 分の 1 から増加しています。これは主に、生活必需品以外の小売店が閉まっている間に、犯罪者がオンラインで買い物をする人々をより多くターゲットにしたことに起因している。

報告書の主執筆者であるアレックス・ピント氏は、小売業界は引き続き、決済カードと個人情報という業界でよく知られている組み合わせを利用して利益を得ようとする金銭目的の犯罪者の標的となっており、大きな成功を収めていると述べた。

ソーシャル戦術には、プリテキスティングやフィッシングなどがあり、プリテキスティングは多くの場合、不正な送金につながります。小売業界におけるすべての侵害の約 54% は、何らかの形で人的要因に関係しており、これは小売業のように多様な分野では非常に大きな数字です。

そのため、小売業者はこれらの調査結果に注目し、それを活用して自社の防御戦略を策定することを期待します。

犯罪

ネットワーク

データ侵害