তথ্য লঙ্ঘন বৃদ্ধির সাথে সাথে সাইবার আক্রমণের 'প্রধান লক্ষ্য' ফ্যাশন খুচরা বিক্রেতারা

ফ্যাশন খুচরা মূল্য শৃঙ্খলগুলি ক্রমশ ডিজিটালাইজড হচ্ছে, কিন্তু ব্যক্তিগত তথ্যের ভাণ্ডার এই খাতকে সাইবার আক্রমণের ঝুঁকিতে ফেলেছে।

ফ্যাশন খুচরা বিক্রেতাদের কাছে থাকা মূল্যবান তথ্য শিল্পে রেকর্ড সংখ্যক সাইবার আক্রমণের শিকার হয়েছে।

আইডেন্টিটি থেফট রিসোর্স সেন্টারের তথ্য অনুযায়ী, ২০২১ সালের তুলনায় ২০২৩ সালে তথ্য চুরির ঘটনা ৭২% বৃদ্ধি পেয়েছে, যা পূর্বে রেকর্ডকৃত ঘটনাগুলির সর্বোচ্চ সংখ্যা ছিল। এর ফলে মোট ৩,১২২টি তথ্য চুরির ঘটনা ঘটেছে, যার ফলে প্রায় ৩৫ কোটি মানুষ ক্ষতিগ্রস্ত হয়েছে।

আইবিএমের মতে, ২০২৩ সালে প্রতিটি ডেটা লঙ্ঘনের জন্য গড়ে ৪.৪৫ মিলিয়ন ডলার খরচ হয়েছে, যা বছরে ডেটা লঙ্ঘনের আনুমানিক খরচ ১৩.৮৯ বিলিয়ন ডলারে পৌঁছেছে।

খুচরা বিক্রেতা ক্রমশ ডিজিটালাইজড হচ্ছে, উৎপাদন প্রক্রিয়া থেকে শুরু করে পয়েন্ট অফ সেল (POS) সিস্টেম পর্যন্ত মূল্য শৃঙ্খলের কার্যক্রমে প্রযুক্তি এখন একীভূত হয়েছে। যদিও ডিজিটাল সমাধানগুলি প্রায়শই খুচরা বিক্রেতাদের প্রক্রিয়াগুলিকে সহজতর করে তোলে, তবুও তারা নিরাপত্তা ঝুঁকি এবং সাইবার আক্রমণও উপস্থাপন করে - যার ফলে প্রায়শই ডেটা লঙ্ঘন ক্রমশ সাধারণ হয়ে ওঠে।

ফ্যাশনের আবেদন: তথ্য

ফ্যাশন সেক্টর বিশেষভাবে ঝুঁকিপূর্ণ, কারণ সেখানকার খুচরা বিক্রেতাদের কাছে গ্রাহকদের ব্যক্তিগত এবং আর্থিক তথ্যের ভাণ্ডার রয়েছে। ২০২৩ সালের ডিসেম্বরে, ভিএফ কর্পোরেশন (যা টিম্বারল্যান্ড, ডিকি, নর্থ ফেস, ভ্যান এবং আরও অনেক কিছুর মালিক) একটি আক্রমণের শিকার হয় যার ফলে ৩৫.৫ মিলিয়ন গ্রাহকের ব্যক্তিগত শনাক্তযোগ্য তথ্য (PII) ক্ষতিগ্রস্ত হয়।

কোম্পানিটি তার ঘটনা প্রতিক্রিয়া পরিকল্পনা সক্রিয় করে এবং সিস্টেমগুলি বন্ধ করে দেয়, যার ফলে বিশ্বব্যাপী কার্যক্রম ব্যাহত হয়। ALPHV/BlackCat র‍্যানসমওয়্যার গ্রুপ এই আক্রমণের দাবি করেছিল এবং VF কর্পোরেশন পরবর্তী এক মাস ধরে "ছোটখাটো অবশিষ্ট প্রভাব" ভোগ করতে থাকে।

ভিএফ কর্পোরেশন লঙ্ঘন একমাত্র উদাহরণ নয়। ২০২৩ সালের মার্চ মাসে, ফ্যাশন খুচরা বিক্রেতা ফরএভার২১ একটি ডেটা লঙ্ঘনের শিকার হয়েছিল যা প্রায় ৫৩৯,০০০ ব্যক্তির PII প্রকাশ করেছিল। অতি সম্প্রতি, মার্কিন ডেনিম ব্র্যান্ড লেভি'স ১৩ জুন একটি ডেটা লঙ্ঘনের শিকার হয়েছিল এবং জুতার খুচরা বিক্রেতা শু জোন গত সপ্তাহে একটি সাইবার আক্রমণের শিকার হয়েছিল।

গ্লোবালডেটার সাইবারসিকিউরিটি ইন রিটেইল অ্যান্ড অ্যাপারেল রিপোর্ট অনুসারে, খুচরা বিক্রেতাদের কাছে থাকা ডেটার মান সাইবারসিকিউরিটির উদ্বেগকে আরও বাড়িয়ে তোলে।

"খুচরা বিক্রেতারা উচ্চপদস্থ এবং তাদের কাছে গ্রাহকদের ব্যক্তিগত ও আর্থিক তথ্যের এক বিশাল খনি রয়েছে। এটি তাদেরকে হ্যাকারদের জন্য একটি আকর্ষণীয় লক্ষ্যবস্তুতে পরিণত করে," এতে লেখা আছে।

গ্লোবালডেটার প্রধান বিশ্লেষক ডেভিড বিকনেল আরও বলেন, "গ্রাহকদের কাছে থাকা তথ্যের মাত্রা বিবেচনা করে, খুচরা বিক্রেতারা সাইবার আক্রমণের প্রধান লক্ষ্যবস্তু। ২০২৩ সালের ডিসেম্বরে ভিএফ-এর উপর র‍্যানসমওয়্যার আক্রমণ সাইবার আক্রমণের ফলে যে আর্থিক প্রভাব পড়েছিল, সেইসাথে কার্যক্রম বন্ধ করে দেওয়ার ফলে সম্ভাব্য সুনামের ক্ষতিও দেখা দেয়।"

পাসওয়ার্ড কোম্পানি নর্ডপাস জানিয়েছে যে ২০১৯ থেকে ২০২৩ সালের সেপ্টেম্বরের মধ্যে বিশ্বব্যাপী প্রায় ৭৩০টি খুচরা কোম্পানি ডেটা ফাঁসের শিকার হয়েছে। এর প্রভাব সুদূরপ্রসারী হতে পারে, অসম্পূর্ণ অর্ডার, সিস্টেম ডাউনটাইম বা মুক্তিপণের মাধ্যমে আর্থিক ক্ষতি হতে পারে এবং সুনামের ক্ষতির মাধ্যমে গ্রাহকদের আস্থা এবং ধরে রাখার ক্ষমতা হ্রাস পেতে পারে।

এই ক্ষতি বিশেষভাবে স্পষ্ট হয়ে ওঠে স্পোর্টস খুচরা বিক্রেতা জেডি স্পোর্টসের উপর সাইবার আক্রমণের পর, যেখানে ২০২৩ সালের জানুয়ারিতে ১ কোটি গ্রাহকের ব্যক্তিগত ও আর্থিক তথ্য ফাঁস হয়ে যায়। তথ্যে গ্রাহকের নাম, ডেলিভারি এবং বিলিং ঠিকানা, ইমেল ঠিকানা, ফোন নম্বর এবং নভেম্বর ২০১৮ থেকে অক্টোবর ২০২০ এর মধ্যে অর্ডার দেওয়া গ্রাহকদের পেমেন্ট কার্ডের শেষ চারটি সংখ্যা অন্তর্ভুক্ত ছিল।  

লঙ্ঘনের পর, রিটেইল ট্রাস্ট ইনডেক্স দাবি করেছে যে মাত্র ১৬% গ্রাহক বলেছেন যে তারা জেডি স্পোর্টসকে বিশ্বাস করেন।

সাইবার আক্রমণ খুচরা বিক্রেতাদের উপর ভোক্তাদের আস্থা নষ্ট করে

গ্লোবালডেটার প্রতিবেদনে গ্রাহক ধরে রাখার ক্ষেত্রে আস্থার গুরুত্ব বিবেচনা করা হয়েছে, উল্লেখ করে: "জীবনযাত্রার ব্যয় বৃদ্ধির ফলে ক্রেতারা তাদের অর্থ ব্যয়ের ক্ষেত্রে আরও বেশি পছন্দের হয়ে উঠেছে ... ক্রেতারা আরও বেশি ব্যয়-সংবেদনশীল হয়ে উঠেছে, ব্যক্তিগতভাবে এবং অনলাইনে সেরা ডিলগুলি অনুসন্ধানে বেশি সময় ব্যয় করছে এবং ব্র্যান্ডের আনুগত্যের চেয়ে কম দামকে অগ্রাধিকার দিচ্ছে। খুচরা বিক্রেতারা আর পুনরাবৃত্ত ব্যবসার উপর নির্ভর করতে পারে না এবং ক্রেতাদের সন্তুষ্ট করার জন্য আরও কঠোর পরিশ্রম করতে হবে।"

প্রযুক্তিতে বিনিয়োগ হল এমন একটি উপায় যার মাধ্যমে খুচরা বিক্রেতারা ভোক্তাদের কাছে তাদের অফার বাড়াতে পারে, এবং প্রতিবেদনে জন লুইস, এইচএন্ডএম এবং বার্শকাকে তিনটি ব্র্যান্ড হিসেবে তুলে ধরা হয়েছে যারা পোশাক ডিজিটালাইজেশনে নেতৃত্ব দিচ্ছেন, ভার্চুয়াল ট্রাই-অন বৈশিষ্ট্যের মাধ্যমে তাদের প্রস্তাবগুলি প্রসারিত করছেন।

এটি মার্কস অ্যান্ড স্পেন্সারের লিস্ট অ্যান্ড গো অ্যাপের উদাহরণও প্রদান করে, যা অগমেন্টেড রিয়েলিটি ব্যবহার করে গ্রাহকদের তাদের অ্যাপ-মধ্যস্থ শপিং তালিকার আইটেম অনুসারে দোকানের আশেপাশে গাইড করে।

তবে, এই অগ্রগতিগুলি অন্তর্নিহিতভাবে ঝুঁকিপূর্ণ, বিশেষ করে এমন একটি ক্ষেত্রে যেখানে ইতিমধ্যেই খারাপ ব্যক্তিদের আকর্ষণ রয়েছে। এটি একটি ক্রমবর্ধমান উদ্বেগের বিষয়, এবং গ্লোবালডেটার ২০২৪ সালের প্রথম প্রান্তিকের টেক সেন্টিমেন্ট পোলগুলিতে দেখা গেছে যে ৭৪% উত্তরদাতা ইতিমধ্যেই সাইবার নিরাপত্তাকে তাদের শিল্পকে ব্যাহত করছে বলে মনে করছেন অথবা বিশ্বাস করছেন যে এটি আগামী বছরে তা করবে।

এই উদ্বেগ ব্যয়ের পূর্বাভাসেও প্রতিফলিত হয়। PwC-এর 2024 গ্লোবাল ডিজিটাল ট্রাস্ট ইনসাইটস রিপোর্ট ভবিষ্যদ্বাণী করে যে 14 সালে ব্যবসা জুড়ে মোট আইটি, অপারেশনাল প্রযুক্তি এবং অটোমেশন বাজেটের 2024% সাইবার বিনিয়োগের জন্য দায়ী থাকবে, যা 11 সালে 2023% ছিল।

বিকনেল মন্তব্য করেছেন যে "সাইবার আক্রমণের মুখোমুখি বেশিরভাগ সংস্থা এখন যেমন জানে, সাফল্য পরিমাপ করা হয় না যে সংস্থাটি আক্রমণের শিকার হয়েছে কিনা, কারণ বেশিরভাগই ক্রমাগত আক্রমণের শিকার হয়, বরং তারা সেই আক্রমণগুলির প্রতি কতটা স্থিতিস্থাপক।"

প্রাথমিক ঝুঁকিগুলি হল পরিষেবা প্রদানে বণ্টন অস্বীকৃতি, সরবরাহ শৃঙ্খল এবং র‍্যানসমওয়্যার আক্রমণ, যার মধ্যে POS সিস্টেমগুলি বিশেষ করে পরবর্তীকালের জন্য ঝুঁকিপূর্ণ। Palo Alto Networks-এর 2021 সালের পরিসংখ্যান অনুসারে, POS ম্যালওয়্যার আক্রমণগুলি 65% ডেটা লঙ্ঘনের জন্য দায়ী।

গ্রাহকদের সাথে সম্পর্কের কথা বিবেচনা করে, গ্লোবালডেটার প্রতিবেদনটি উপসংহারে আসে: "অনলাইনে আগের চেয়ে বেশি গ্রাহক কেনাকাটা করার সাথে সাথে, খুচরা বিক্রেতাদের নিরাপত্তার সাথে আপস না করে ক্রেতাদের ধরে রাখার জন্য অনলাইন অভিজ্ঞতাকে ঘর্ষণমুক্ত করতে হবে। অনলাইন কার্ট পরিত্যক্ত হওয়া রোধ করার জন্য কেনাকাটার অভিজ্ঞতা যতটা সম্ভব মসৃণ হয় তা নিশ্চিত করার জন্য কোম্পানিগুলিকে অতিরিক্ত প্রমাণীকরণ পদ্ধতি প্রয়োগ করতে হবে।"

সূত্র থেকে খুচরা অন্তর্দৃষ্টি নেটওয়ার্ক

দাবিত্যাগ: উপরে উল্লিখিত তথ্য Cooig.com থেকে স্বাধীনভাবে retail-insight-network.com দ্বারা সরবরাহ করা হয়েছে। Cooig.com বিক্রেতা এবং পণ্যের গুণমান এবং নির্ভরযোগ্যতা সম্পর্কে কোনও প্রতিনিধিত্ব বা ওয়ারেন্টি দেয় না।