Tijdens het piekseizoen van 2025 stegen de retailverkopen fors, terwijl cybercriminelen hun aanvallen op retailers opvoeren met ransomware en andere tactieken.
In het piekseizoen van 2025 voorspelde de National Retail Federation dat de retailverkopen voor het eerst de grens van 1 biljoen dollar zouden overschrijden, waarbij Salesforce rapporteerde dat de wereldwijde online verkopen zelfs 1,3 biljoen dollar bereikten. Dit omvatte 294 miljard dollar in de Verenigde Staten, waarvan 262 miljard dollar beïnvloed werd door AI en agenten. Cybercriminelen zijn zich er goed van bewust dat het vakantieseizoen doorgaans het meest winstgevend is voor retailers en proberen hiervan financieel te profiteren.
Sinds 2020 zijn er meerdere significante beveiligingsincidenten gemeld aan het einde van het piekseizoen, zoals de SolarWinds software supply chain-aanval in december 2020 en de exploitatie van een Log4j zero-day kwetsbaarheid in december 2021. Deze gebeurtenissen maakten het voor beveiligingsteams van retailers complex om adequaat te reageren, mede doordat code-freezes vaak van kracht waren om operationele verstoringen te voorkomen. Naast deze grootschalige dreigingen zien retailers tijdens het piekseizoen doorgaans een toename van financieel gemotiveerde aanvallen gericht op zowel de organisatie als haar klanten.
Ransomware vormt een belangrijke bedreiging voor retailorganisaties in deze periode vanwege de mogelijke operationele verstoringen die het klantbeleving in winkels en online kunnen schaden, evenals de impact op de toeleveringsketen en voorraadbeheer. Tot 30 september 2026 claimden ransomware-operators 565 retailbedrijven als slachtoffer, met een mediane omzet van ongeveer 22 miljoen dollar. De drie grootste ransomwaregroepen die zich op retail richtten zijn TGR-CRI-1173 (ook bekend als The Gentlemen), Spikey Scorpius (Qilin) en Howling Scorpius (Akira). Een voorbeeld hiervan is een incident in december 2023 waarbij Ambitious Scorpius (ALPHV) miljoenen klantgegevens stal en aanzienlijke operationele verstoringen veroorzaakte, zoals vertraagde orderafhandeling en geannuleerde e-commerce bestellingen.
Om de risico’s van ransomware te beperken, dienen retailers geautomatiseerde isolatiemechanismen te implementeren naast robuuste netwerksegmentatiestrategieën. Beveiligingsteams wordt geadviseerd geavanceerde endpointbescherming met realtime gedragsanalyse in te zetten om gecompromitteerde assets snel te isoleren, zero trust toegang toe te passen om laterale bewegingen te beperken en inline sandboxing te gebruiken om verdachte bestanden te inspecteren en zero-day aanvallen te stoppen.
