一项由Akamai Technologies开展的研究显示，商业部门是网络攻击和API攻击最常针对的目标，已识别的攻击次数超过140亿次。这些攻击涵盖了旅游和零售行业，仅在拉丁美洲就记录了2亿次攻击。在巴西，根据ClearSale的数据，2022年电子商务欺诈尝试总额达58亿雷亚尔。
Helder Ferrão（拉美地区工业营销经理）指出，零售行业相较于其他行业拥有更高的专业度，但监管也相对较少。他强调，不同供应商和合作伙伴平台之间的日益融合增加了组织面临的风险。
API（应用程序编程接口）如同一条“通道”，连接供应商、合作伙伴和第三方的系统，实现信息集成与交换。例如使用社交媒体账号登录其他网站或应用。在Web应用中，它们在客户端通过浏览器执行，提供与移动应用相似的用户体验。
此外，这些应用程序通常存储在云端。据专家称，API接口可能面临身份验证困难、拒绝服务、大规模攻击和恶意机器人等问题。报告指出，在15个月期间记录了超过5万亿个与恶意机器人相关的事件。尽管此类软件并非出于恶意创建，但常被犯罪分子利用，对用户构成风险。
在网络钓鱼攻击方面，零售商仍是主要目标之一。报告显示，2023年第一季度零售业是遭受网络钓鱼攻击的第二大行业，占比超30%，仅次于金融服务行业。