Злоумышленники обманули нескольких сотрудников, получили доступ во внутренние системы и похитили корпоративную информацию.
Знаменитый производитель джинсов Levi Strauss подвергся киберпреступлению, при котором злоумышленники не использовали сложные технические уязвимости. Вместо этого они прибегли к методам социальной инженерии и манипулировали тремя рабочими компьютерами сотрудников, что позволило им проникнуть во внутренние корпоративные файлы.
Компания Levi Strauss выявила данный инцидент относительно недавно и немедленно активировала план реагирования на чрезвычайные ситуации. Сотрудники компании закрыли несанкционированный доступ и привлекли внешних консультантов в области информационной безопасности для проведения анализа. Работа по расследованию продолжается.
Согласно имеющейся информации, преступники получили доступ к определенным данным компании и вывели их из защищенных систем Levi Strauss. Руководство компании не раскрыло подробности о том, какая конкретно информация была скомпрометирована. На данный момент нет свидетельств того, что личные данные потребителей были затронуты.
Несанкционированный доступ не нарушил функционирование розничных точек и прочих структурных подразделений Levi Strauss. Лидеры компании не предполагают значительного влияния на финансовые показатели, ежедневную деятельность или долгосрочные стратегические планы. Пострадавшие лица и государственные органы будут уведомлены в соответствии с применимым законодательством.
Компания Levi Strauss не раскрыла личность атакующих, не уточнила, использовалось ли программное обеспечение для вымогательства и не упомянула о требованиях денежного вознаграждения. Крупные известные киберпреступные группы пока не заявили о причастности к данному взлому.
Этот инцидент произошел в период масштабной кампании атак, основанной на телефонной манипуляции и психологическом воздействии. По сообщениям информационных агентств, в течение пяти недель преступники подготовили ловушки для более двухсот организаций, включая Levi Strauss. В числе целей оказались влиятельные американские банки и другие крупные предприятия.
