大型零售業

根據英國大型資安軟體公司 Sophos 發表的《零售業勒索軟體現況》報告，可以知道在 2020 年疫情影響下，零售業已成為勒索攻擊的主要目標，此外，零售業相較於其他產業更易受到一種新型的勒索攻擊 (extortion-only)，此類攻擊不會加密檔案，而是威脅若不支付贖金，將會把竊取的資訊公布於網路。零售業一直是網路攻擊者偏愛的目標，可歸咎幾個原因： IT 環境複雜且分散、擁有大量的連網 POS 裝置、員工多為短期且非技術性的人員，以及可以取得多種個人資訊和客戶的金融資料。而零售業遭受攻擊的總損失，包括停機、人員時間、設備成本、網路成本、損失的商機、支付的贖金等，高於所有產業平均，且即使支付贖金，平均也僅能復原部分資訊，其餘的三分之一無法順利取回。

大型零售業中，累積資料量大、活動檔期多且長，以百貨業為首。從採購、進貨、進櫃、促銷等階段，涵蓋多單位及委外廠商互相協作，過程中涉及許多會員個人資料、廠商資料等敏感資訊。由專業資安檢測公司 Cymetrics 發布的《臺灣百貨業資安曝險調查報告》中，十大百貨業者面臨的主要資安風險包括：電子郵件疏於管理的安全漏洞、含有敏感的帳號密碼外洩。百貨業者的客戶會員資料筆數多、規模龐大，加上金流等信用卡資訊都與商譽價值緊密連結，被攻擊者視為有利可圖的目標。為保障敏感的個資與商品資訊，大型零售業應加強內部資料存取的帳號密碼安全管理、建立個資等敏感資料的分享控管機制、打造安全且具隱私的廠商資訊交換機制，盤點企業內部需防禦的範圍，減少可能存在的資安風險。