Levi Strauss getroffen door cyberaanval via social engineering
Kledinggigant Levi Strauss & Co. heeft onlangs een cybersecurity-incident bekendgemaakt nadat aanvallers gerichte social engineering-tactieken gebruikten om de bedrijfscomputers van drie werknemers te compromitteren. Deze initiële inbreuk stelde de aanvallers in staat om toegang te krijgen tot interne bestanden en met succes specifieke bedrijfsinformatie te exfiltreren.
Dankzij een snelle incidentrespons is Levi’s erin geslaagd de inbreuk effectief in te dammen. Het bedrijf is van mening dat er geen consumentengegevens zijn getroffen en de bedrijfsactiviteiten zijn zonder onderbrekingen voortgezet. Momenteel verwacht Levi Strauss geen materiële financiële of operationele gevolgen als gevolg van het datalek.
Het onderzoek loopt nog in samenwerking met externe cybersecurity-experts, en zowel betrokken partijen als toezichthouders worden waar nodig op de hoogte gesteld. Dit incident dient als een duidelijke herinnering aan de aanhoudende dreiging van op mensen gerichte cyberaanvallen en het belang van een snelle indamming.
Lees het artikel van de SEC voor meer informatie.