تجارة التجزئة الفاخرة تحت الحصار: كارتييه وفيكتوريا سيكريت ونورث فيس تتعرض لهجمات سيبرانية
ضعت موجة من الهجمات السيبرانية تجار التجزئة العالميين الكبار، حيث كشفت كارتييه وفيكتوريا سيكريت ونورث فيس جميعها عن اختراقات بيانات خلال نفس الأسبوع، بعد هجوم مماثل على أديداس. حذرت شركة المجوهرات الفاخرة كارتييه عملاءها من اختراق أنظمتها، مما كشف معلومات شخصية محدودة للعملاء، رغم أن كلمات المرور وتفاصيل البطاقات الائتمانية والمعلومات المصرفية لم تتأثر. أبلغت الشركة إنفاذ القانون واستعاشت بخبراء أمن سيبراني خارجيين. كشفت نورث فيس أن المهاجمين شنوا هجوم حشو بيانات الاعتماد على موقعها الإلكتروني في ٢٣ أبريل ٢٠٢٥، وحصلوا على عناوين البريد الإلكتروني وكلمات المرور وربما وصلوا إلى معلومات الحساب المخزنة بما في ذلك عناوين الشحن والأسماء وتواريخ الميلاد وأرقام الهواتف. تستخدم هجمات حشو بيانات الاعتماد أزواج اسم المستخدم وكلمة المرور المسروقة من اختراقات سابقة للوصول غير المصرح به إلى الحسابات على منصات أخرى. تسلط هذه الحوادث الضوء على تزايد ضعف قطاع التجزئة للهجمات السيبرانية، لا سيما من خلال شركاء سلسلة التوريد وإعادة استخدام بيانات الاعتماد. بالنسبة لتجار التجزئة في المنطقة الذين يوسعون عملياتهم الرقمية، تؤكد الحوادث على أهمية تنفيذ المصادقة متعددة العوامل ومراقبة حشو بيانات الاعتماد وإجراء عمليات تدقيق أمني منتظمة لموردي الطرف الثالث.
تجمع اختراقات التجزئة يشير إلى استهداف منسق لسلسلة التوريد بدلاً من حوادث معزولة. بالنسبة لقطاع التجارة الإلكترونية سريع النمو في المنطقة، هذه دعوة للاستيقاظ للاستثمار في مراقبة بيانات الاعتماد وتقييمات أمان الموردين قبل التوسع.
ما هو هجوم حشو بيانات الاعتماد؟
يستخدم حشو بيانات الاعتماد أزواج اسم المستخدم وكلمة المرور المسروقة من اختراقات بيانات سابقة لاختبار بيانات تسجيل الدخول تلقائياً عبر مواقع متعددة، مستغلاً حقيقة أن الكثيرين يعيدون استخدام كلمات المرور عبر الخدمات.