Inditex数据泄露事件波及近20万名Zara客户，这仅是零售业遭受网络攻击的缩影。近期，玛莎百货（M&S）、合作社（Co-op）及哈罗德百货（Harrods）等知名品牌相继遭遇安全危机。Inditex遭勒索软件攻击后，ShinyHunters犯罪组织在勒索未果的情况下公开了窃取数据。这一系列事件表明，针对零售业的网络威胁正持续升级。
供应链成攻击新突破口
当前零售数据泄露呈现出明显的供应链攻击特征。网络罪犯不再强攻企业核心防线，转而通过第三方供应商寻找“后门”。鉴于现代供应链的高度互联性，单一节点的失守往往导致整个系统被渗透。即便企业在自身防御上投入巨资，若忽视供应链漏洞，所有安全预算都可能付诸东流。
Inditex此次泄露正是源于第三方技术提供商被入侵。同理，2025年针对M&S、Co-op和Harrods的大规模攻击，也均利用了供应链内部的安全缺口。面对日益复杂的关联风险，零售业的安全挑战空前严峻。
识别漏洞与高昂代价
供应链体系庞大且复杂，精准定位潜在漏洞极具难度。然而，主动识别并修复合作伙伴网络中的安全隐患，已成为零售企业的必修课。借助AI驱动的方案，企业可实现对供应链风险的360度全景监控，在新伙伴接入前即完成安全评估，从而规避后续损失。
数据泄露的经济成本极高。据英国网络监控中心统计，去年该国零售业因网络攻击损失达2.7亿至4.4亿英镑。《2025年数据泄露成本报告》显示，英国企业单次泄露平均成本为339万英镑。这尚未包含声誉受损、合规受阻及业务停摆带来的隐性损失。
量子计算带来未来威胁
量子计算作为新兴技术，正成为网络安全的新变量。尽管其商业化尚需数年，但专家预测的“Y2Q”时刻已临近。量子计算具备同时处理多层加密的能力，一旦成熟应用，现有的数据加密防护体系或将失效，使被盗数据面临直接暴露风险。
构建“预防+韧性”双重防线
随着攻击复杂度提升及量子威胁逼近，数据泄露已从“是否发生”转变为“何时发生”。因此，除强化前端及供应链预防外，建立业务韧性同样关键。缺乏韧性的企业在遭遇攻击后难以迅速恢复，如M&S曾因攻击导致“点击取货”服务停摆长达15周。相比之下，Co-op虽主动关停系统导致短期服务中断，但凭借内置韧性机制有效阻断了攻击蔓延，得以更快恢复正常运营。
综上所述，零售商必须在日常运营中落实双重策略：一方面严防死守，阻断供应链及前端入口；另一方面深化韧性建设，确保在预防措施失效时能快速响应并恢复业务，将负面影响降至最低。