Fastly研究显示，过去一年电商行业面临的威胁形势日益严峻。无论是导致网站瘫痪的DDoS攻击，还是窃取客户数据的间谍软件，均对在线零售构成巨大风险。
最新数据显示，目前近三分之一的网络攻击针对电子商务行业，且数量显著上升：2024年第一季度该比例为15%，至2025年第一季度已翻倍至31%。尽管高科技企业仍是主要目标（占35%，去年同期为54%），但攻击者焦点正转向电商，使其成为受黑客攻击影响第二严重的行业。
大部分数据流量来自恶意机器人
Fastly安全研究团队推测，零售业攻击增长反映了攻击者对信用卡数据、个人信息及交易操纵等直接经济利益的追逐。其中，跨站脚本（XSS）攻击是电商面临的最大威胁，犯罪分子利用此漏洞将恶意脚本注入可信网站，零售业54%的攻击可归因于此。
此外，自动化流量及机器人目前已占总网站流量的37%。其中十分之九被视为不受欢迎的恶意机器人，且39%集中出现在在线商店和市场平台中。
在线商店如何自我保护
贸易公司应加强对网站流量的关注与甄别。虽然恶意机器人会带来账户接管、广告欺诈或数据盗窃等风险，但合法机器人（如占合法流量三分之二的搜索引擎爬虫）对网站可见性至关重要。
Fastly高级安全研究员Simran Khalsa指出：“随着机器人流量占比增大，区分有益和有害的自动化访问愈发重要。若未主动管理，基础设施、带宽及性能资源将被浪费在处理恶意或低效流量上。”
注：Fastly威胁洞察报告基于对其防护软件的分析，评估了13万款应用和API以及每月6.5万亿次请求。