گزارش سالانه وضعیت باج‌افزارها در بخش خرده‌فروشی (Retail) نشان‌دهنده تغییرات قابل توجه در الگوی حملات و پاسخگویی سازمان‌ها است. بر اساس داده‌های جمع‌آوری شده از مدیران فناوری اطلاعات و امنیت سایبری، اگرچه سرعت بازیابی (Recovery) از حملات نسبت به سال گذشته بهبود یافته، اما نرخ موفقیت حملات در رمزگذاری (Encryption) داده‌ها با افزایشی چشمگیر روبرو شده است.
تغییر در الگوهای حمله و ریشه‌های فنی
تحلیل‌ها نشان می‌دهد که آسیب‌پذیری‌های مورد سوءاستفاده (Exploited vulnerabilities) همچنان یکی از عوامل اصلی در بخش خرده‌فروشی هستند. با وجود کاهش کلی این عامل در سایر بخش‌ها، در حوزه خرده‌فروشی ۲۶٪ از حملات از طریق این مسیر آغاز شده است که بالاتر از میانگین کل صنایع (۱۸٪) می‌باشد. رتبه‌بندی ریشه‌های فنی حملات به شرح زیر است:
- فیشینگ (Phishing): ۲۹٪
- آسیب‌پذیری‌های مورد سوءاستفاده (Exploited vulnerabilities): ۲۶٪
- ایمیل‌های مخرب (Malicious email): ۲۲٪
علاوه بر این، بردارهای مبتنی بر هویت (Identity-based vectors) شامل ایمیل‌های مخرب، فیشینگ، اعتبارنامه‌های سرقت شده (Compromised credentials) و حملات Brute force، عامل ۶۹٪ از حملات علیه این بخش بوده‌اند. نکته قابل توجه این است که ۳۸٪ از قربانیان، نفوذ خود را به شکاف‌های امنیتی شناخته‌شده (Known security gaps) نسبت داده‌اند؛ یعنی نقاط ضعفی که سازمان از وجود آن‌ها آگاه بوده اما اقدامی برای رفع آن‌ها انجام نداده است.
افزایش نرخ رمزگذاری و هزینه‌های بازیابی
در حالی که نرخ پرداخت باج در این بخش نسبت به سایر صنایع کمتر بوده، اما نرخ موفقیت حملات در رمزگذاری داده‌ها از ۴۸٪ در سال ۲۰۲۵ به ۶۲٪ در سال ۲۰۲۶ افزایش یافته است. همچنین، حملاتی که علاوه بر رمزگذاری، اقدام به سرقت داده‌ها (Data theft) نیز می‌کنند، به ۱۹٪ رسیده‌اند. این موضوع فشار مضاعفی بر خرده‌فروشی‌هایی که داده‌های پرداخت و اطلاعات شخصی مشتریان را نگهداری می‌کنند، وارد می‌کند.
از نظر مالی، میانگین هزینه بازیابی (Recovery cost) از ۱.۶۵ میلیون دلار به ۱.۷۶ میلیون دلار افزایش یافته است. با این حال، میانگین زمان بازیابی کامل از ۳.۱۶ هفته به ۲.۵۴ هفته کاهش یافته که نشان‌دهنده بهبود در فرآیندهای پاسخگویی و استفاده گسترده از نسخه‌های پشتیبان (Backups) است؛ به طوری که ۷۱٪ سازمان‌ها داده‌های خود را از طریق Backup بازیابی کرده‌اند.
چالش‌های دفاعی و ضرورت یکپارچگی
نتایج نشان می‌دهد که ابزارهای دفاعی موجود، علیرغم شناسایی حملات، همیشه در جلوگیری از آن‌ها موفق نبوده‌اند. برای مثال، ۹۷٪ از سازمان‌هایی که هدف حملات مبتنی بر اعتبارنامه قرار گرفتند، از احراز هویت چندعاملی (MFA) استفاده می‌کردند، اما همچنان بیش از نیمی از آن‌ها با رمزگذاری داده‌ها مواجه شدند. همچنین، اگرچه ۵۹٪ از حملات توسط فایروال‌ها (Firewalls) شناسایی شدند، اما در ۶۰٪ موارد، با وجود این هشدارها، عملیات رمزگذاری با موفقیت انجام شده است.
این تحلیل تأکید می‌کند که کنترل‌های امنیتی در بخش خرده‌فروشی سیگنال‌های درستی را جمع‌آوری می‌کنند، اما هماهنگی و پاسخگویی یکپارچه (Integrated response) میان ابزارهای مختلف وجود ندارد. توصیه می‌شود سازمان‌ها به سمت رویکرد دفاعی بروید که در آن کنترل‌های هویت (Identity)، ایمیل، Endpoint و شبکه به صورت یکپارچه و هماهنگ با یکدیگر پاسخ دهند.