A Levi Strauss & Co. informou que hackers usaram engenharia social contra três de seus funcionários para obter acesso e roubar dados corporativos armazenados nas máquinas deles.
A empresa revelou o incidente em um documento enviado à Comissão de Valores Mobiliários dos Estados Unidos, a SEC, e afirmou que a resposta foi rápida o suficiente para impedir o comprometimento de dados de consumidores.
“Com base nas conclusões preliminares da investigação da empresa, a companhia acredita que determinadas informações corporativas foram acessadas e exfiltradas como resultado do incidente”, disse a Levi’s.
“Até a data deste registro, a empresa acredita que seus esforços de resposta rápida conseguiram conter e encerrar o acesso não autorizado, e que nenhum dado de consumidores foi afetado.”
A companhia acrescentou que não houve interrupção nas operações de negócios em decorrência do incidente.
A Levi’s, gigante do setor de vestuário, tem 19.000 funcionários e receita anual de US$ 6,3 bilhões, sendo mais conhecida por sua linha icônica de jeans 501.
A empresa opera pelo menos 3.300 lojas em todo o mundo, e seus produtos também estão disponíveis em diversos varejistas de terceiros, tanto físicos quanto online.
A companhia afirmou que detectou recentemente um incidente de cibersegurança no qual um atacante desconhecido usou engenharia social contra três de seus funcionários, o que resultou na violação de computadores fornecidos pela empresa.
A investigação aberta em resposta ao incidente ainda está em andamento, e novas notificações serão enviadas às partes afetadas, conforme exigido.
Com base nas apurações até o momento, a Levi’s não acredita que o incidente terá impacto relevante em seus negócios ou em sua situação financeira.
A empresa também observou que não sofreu interrupções operacionais em razão dessa violação.
Segundo o Bleeping Computer, não foi identificado na internet nenhum threat actor reivindicando o ataque à Levi’s.
No entanto, alguns veículos de imprensa relacionaram o caso ao UNC6671, grupo que o Google Threat Intelligence Group, ou GTIG, associou a uma recente onda de voice phishing contra centenas de organizações.
Embora a Levi’s tenha afirmado que nenhum dado de clientes foi afetado, até que mais informações sejam divulgadas, quem possui conta na loja da marca deve monitorar atividades suspeitas e comunicá-las prontamente à empresa.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...