社會工程學過去指的是改變人們態度或行為的大規?；顒樱缃窬W絡專家用它來表示另一種含義：操縱個體行為，使其執行特定操作或泄露信息，從而幫助黑客入侵IT系統，實施數據竊取、系統癱瘓或勒索等行為。這類攻擊可能帶來巨大的代價。英國最大零售商之一瑪莎百貨上月遭遇的一起網絡攻擊預計將使其年度營業利潤減少最多3億英鎊，并已導致公司市值蒸發約7.5億英鎊。
M&S上周披露，網絡犯罪分子通過第三方供應商利用社會工程手段入侵了其系統，這通常意味著誘騙IT員工更改密碼或重置認證流程。該零售商不得不關閉在線服裝銷售數周，并警告數百萬客戶個人數據（雖然不是銀行信息）被盜。盡管M&S的顧客似乎都很忠誠，但品牌信任正面臨考驗。不過，M&S并非孤例。Co-op雜貨集團和哈羅德百貨公司也在應對類似攻擊。
所有這些網絡攻擊事件都具備一些共同特征，顯示與一個名為“Scattered Spider”的松散“威脅行為者”網絡有關聯。該組織關聯的黑客曾在2023年對美國的米高梅度假村和凱撒娛樂發起攻擊。谷歌威脅情報部門的研究人員已發出警告稱，美國零售商可能成為該團伙的下一個目標。
您已閱讀40%（473字），剩余60%（713字）包含更多重要信息，訂閱以繼續探索完整內容，并享受更多專屬服務。