• Levi Strauss padł ofiarą cyberataku, w którym przestępcy wykorzystali socjotechnikę wobec trzech pracowników i uzyskali dostęp do części danych korporacyjnych.
• Firma zapewnia, że nie doszło do wycieku danych klientów, działalność nie została zakłócona, a incydent nie powinien mieć istotnego wpływu na wyniki finansowe.
• Eksperci wskazują, że atak wpisuje się w rosnący trend wykorzystywania socjotechniki i tzw. vishingu, które coraz częściej stają się skuteczniejsze niż próby włamywania się do systemów informatycznych.

Informację o incydencie spółka ujawniła w zgłoszeniu przekazanym do amerykańskiej Komisji Papierów Wartościowych i Giełd (SEC). Z komunikatu wynika, że nieuprawniona osoba uzyskała dostęp do służbowych komputerów trzech pracowników w wyniku ataku socjotechnicznego, a następnie wykradła część informacji należących do firmy.

Levi Strauss poinformował, że po wykryciu incydentu natychmiast wdrożono procedury bezpieczeństwa, dzięki którym udało się odciąć napastnikom dostęp do przejętych komputerów. Trwa szczegółowe dochodzenie mające ustalić pełną skalę naruszenia.

Według dotychczasowych ustaleń cyberprzestępcy uzyskali dostęp do części danych korporacyjnych Levi Strauss, jednak nic nie wskazuje na to, aby wyciekły informacje dotyczące klientów.

Firma zapewnia również, że atak nie zakłócił bieżącej działalności i – według obecnej oceny – nie będzie miał istotnego wpływu na wyniki finansowe ani funkcjonowanie przedsiębiorstwa.

Levi Strauss nie ujawnił szczegółów wykorzystanej metody ani tego, czy cyberprzestępcy domagali się okupu. Wiadomo jedynie, że był to atak oparty na socjotechnice.

To obecnie jeden z najszybciej rosnących trendów w cyberprzestępczości. Zamiast próbować przełamywać zabezpieczenia techniczne, napastnicy wykorzystują psychologię i manipulację. Podszywają się pod pracowników działu IT, administratorów czy zaufanych partnerów biznesowych, przekonując ofiary do wykonania działań, które otwierają im drogę do firmowych systemów.

Coraz popularniejszą metodą jest również tzw. vishing, czyli phishing prowadzony przez telefon. Przestępcy dzwonią do pracowników, budują poczucie pilności i nakłaniają ich do instalacji oprogramowania, podania kodów uwierzytelniających lub zatwierdzenia dostępu do firmowych kont.

Choć Levi Strauss nie wskazał sprawców, według niepotwierdzonych doniesień za incydent może odpowiadać grupa hakerska UNC6671, która w ostatnich miesiącach prowadziła kampanie wykorzystujące właśnie vishing.

Dane analizowane przez agencję Reuters wskazują, że w ciągu ostatnich kilku tygodni cyberprzestępcy przygotowali cyfrowe pułapki dla ponad 200 przedsiębiorstw, w tym wielu amerykańskich instytucji finansowych. Levi Strauss znalazł się w gronie firm, które były celem tych działań.

źródło: Reuters