- 英国零售商在黑色星期五及圣诞季前夕遭遇网络攻击激增，入侵尝试同比增幅达169%
- SonicWall数据显示，2025年约半数攻击发生在高峰交易季度，主要目标为Web应用程序
- 目录穿越、远程代码执行（RCE）及跨站点脚本（XSS）是黑客最常用的技术手段，旨在窃取客户数据以助长欺诈行为
网络安全专家发出警告，黑色星期五、圣诞节及新年期间不仅是英国零售业的消费旺季，也是网络犯罪分子集中发动攻击的高峰期。这些攻击者全年都在筹备针对电子商务公司和在线商店的渗透行动。
根据安全厂商 SonicWall 的记录，从2026年1月至9月期间，共监测到2330万起高优先级和中优先级的入侵尝试事件。在同一时间段内，该公司还记录了近40万次恶意软件攻击。
值得注意的是，大部分攻击集中在交易高峰期。SonicWall指出，2025年整体攻击量中约有半数发生在这一时段，且每年针对英国零售商的入侵企图同比增长了169%。
目录穿越成为主流攻击手段
SonicWall强调，购物者最繁忙的一周同时也是攻击者对零售商发起攻势最密集的一周。数据显示，几乎所有（97%）的攻击都针对网络应用程序，犯罪分子正在系统性地扫描该行业面向客户的基础设施。
在众多攻击技术中，目录穿越（Directory Traversal）最为普遍，被记录了1050万次，约占该公司整个入侵防范系统拦截总量的一半。通过目录穿越，威胁行为者试图欺骗网络服务器，使其访问配置文件和存储记录等敏感数据，其中通常包含密码信息。有时，这些数据还包括数据库凭证，涉及用户的姓名、地址及订单历史。
除了目录穿越，其他技术也被广泛使用。五分之二的 SonicWall 传感器记录了利用 React 服务器组件中的远程代码执行（RCE）漏洞进行攻击的尝试。尽管该公司未披露具体的 CVE 编号或漏洞细节，但声称该漏洞“影响了许多新店面和购物应用程序背后的现代网络框架”。
Log4Shell 漏洞依然活跃
另一个令人意外的发现是 Log4Shell 漏洞的持续危害性。回顾背景：Apache 构建并维护的开源 Java 日志框架 Log4j 常被开发人员用于记录应用程序事件。2021年，该框架被发现存在一个关键 RCE 漏洞，追踪编号为 CVE-2021-44228，即著名的“Log4Shell”。该漏洞允许威胁行为者通过向易受攻击的应用程序提交特制字符串来控制服务器，进而窃取身份标识或部署恶意软件和勒索软件。
距离该漏洞首次披露已过去大约五年，SonicWall 仍记录到至少 263,000 次利用 Log4Shell 的攻击尝试。
SonicWall EMEA 执行副总裁 Spencer Starkey 评论称，犯罪分子的最终目标高度一致——获取电子商务公司收集的客户个人身份数据。他指出：“犯罪分子深知这一点。一旦数据泄露，客户将在遭受欺诈、钓鱼攻击以及信任丧失方面付出代价。”
该公司进一步警告，电子商务网站的违规泄露往往只是第一步，从零售违规中窃取的客户数据随后会被用于助长网络钓鱼、支付欺诈以及后续的网络攻击。
