KYBEZ

Kybernetické hrozby si nacházejí nové cíle – a tentokrát míří přímo do srdce maloobchodu. V červnu 2025 hlásí Velká Británie i Spojené státy rostoucí vlnu útoků na retailové řetězce. Mezi oběťmi se objevily i takové značky jako Cartier, The North Face, Victoria’s Secret nebo Whole Foods.

Co se stalo?

Hackeři útočí na více úrovních:

• Úniky dat zákazníků (jména, e-maily, platební údaje)

• Výpadky e-shopů a interních systémů

• Zasažení dodavatelských řetězců, které narušují provoz i logistiku

Zákazníci si stěžovali na nemožnost dokončit objednávky, nedostupnost produktů či podivné e-maily s výzvami k doplacení objednávky – které se později ukázaly jako podvodné.

Proč je retail v ohrožení?

Retailové firmy zpracovávají obrovské množství osobních i platebních údajů a často operují v prostředí se staršími IT systémy, minimálním zabezpečením a vysokou fluktuací personálu.
To vše z nich činí snadné cíle pro kyberútočníky.

Navíc řada řetězců outsourcuje IT služby, přičemž slabiny dodavatelských partnerů se snadno stávají vstupní branou do celé infrastruktury.

Jaké typy útoků byly použity?

Podle dostupných informací jde zejména o:

• Phishing a spear-phishing kampaně na zaměstnance

• Ransomware útoky s cílem zašifrovat logistické systémy

• Útoky na API e-shopů nebo systémů pro správu objednávek

• Zneužití cloudových úložišť a únik nezabezpečených dat

Dopady

• Finanční ztráty kvůli výpadkům i kompenzacím zákazníkům

• Ztráta důvěry u spotřebitelů – zejména u prémiových značek

• Riziko pokut za GDPR porušení (zejména v EU)

• Zvýšený tlak na investice do kybernetické bezpečnosti

Doporučení pro retail

1. Zaveďte vícefaktorové ověřování (MFA) pro všechny přístupy.

2. Provádějte pravidelné audity bezpečnostních opatření a infrastruktury.

3. Školte zaměstnance v rozpoznávání phishingu a sociálního inženýrství.

4. Zajistěte zabezpečení celého dodavatelského řetězce, nejen své firmy.

5. Zálohujte systémy pravidelně a testujte obnovu dat.

Co z toho plyne?

Kyberbezpečnost už není jen záležitostí bank a nemocnic. Obchody jsou dalším cílem – a na rozdíl od jiných sektorů nemají často tak robustní obranu.

Spotřebitelé by měli být obezřetní vůči neobvyklým zprávám, požadavkům na opětovné platby nebo podvodným doručovacím e-mailům.

📌 Zdroj: Axios, AP News, WSJ – červen 2025