De retailsector is een steeds gewilder doelwit voor cybercriminelen. Het Global Retail Report 2025 van KnowBe4 toont een alarmerende toename van cyberaanvallen in deze sector. Zo steeg de aanvalsfrequentie in 2023 al met 56 procent ten opzichte van het jaar daarvoor. Dit plaatst detailhandel in de top vijf sectoren die het doelwit zijn van cybercriminelen.

Verandering van tactiek
Meer dan 62 procent van alle aankopen wereldwijd wordt met een creditcard of betaalkaart gedaan. Ook in Nederland zijn dit populaire betaalmiddelen. Wanneer een klant een kaart gebruikt om een aankoop te doen, online of in de winkel, vertrouwen ze die winkelier hun creditcard en andere persoonlijke informatie toe, zoals hun naam, adres en telefoonnummer.

Dit maakt retailers logischerwijs een aantrekkelijk doelwit voor cybercriminelen. De gemiddelde kosten van een datalek in de detailhandel bereikten 3,48 miljoen Dollar in 2024, een stijging van 18 procent ten opzichte van 2023. In 2024 werden retailers in Noord Amerika het vaakst aangevallen, 56 procent, gevolgd door Latijns Amerika, 32 procent, en Europa, 11 procent.

Uit het KnowBe4 rapport blijkt bovendien dat cybercriminelen van tactiek zijn veranderd. In de detailhandel richten ze zich nu met name op het stelen van inloggegevens, zoals wachtwoorden en gebruikersnamen. In 2023 was 38 procent van alle compromitterende gegevens afkomstig van gesloten inloggegevens, meestal buitgemaakt uit phishingaanvallen. Dit maakt gestolen inloggegevens de grootste dreiging voor de retailsector. Diefstal van betaalkaartgegevens, zoals creditcardnummers en bankrekeningdata, daalde van 37 procent naar 25 procent in 2023.

Kwetsbaarheden
Het rapport stipt een aantal punten aan die de detailhandel in het bijzonder kwetsbaar maken voor cyberaanvallen.

Deze versturen we 3-4x per jaar.