Cyberangriff auf Levi Strauss legt Unternehmensdaten nach Social Engineering gegen Mitarbeiter offen

Levi Strauss & Co. gibt an, dass Angreifer Unternehmensinformationen gestohlen haben, nachdem sie mithilfe von Social Engineering die vom Unternehmen bereitgestellten Computer von drei Mitarbeitern kompromittiert hatten.

Das Bekleidungsunternehmen erklärt, dass der Cyberangriff auf Levi Strauss schnell eingedämmt wurde und keine Hinweise darauf gefunden wurden, dass die Angreifer auf Verbraucherdaten zugegriffen haben. Der Vorfall führte außerdem zu keinen Störungen des normalen Geschäftsbetriebs.

Angreifer nahmen drei Mitarbeiter von Levi Strauss ins Visier

Levi Strauss machte den Sicherheitsvorfall in einer Mitteilung an die US-Börsenaufsicht SEC öffentlich. Nach Angaben des Unternehmens manipulierte ein unbekannter Angreifer drei Mitarbeiter mittels Social Engineering und verschaffte sich Zugang zu deren Arbeitsgeräten.

Die Ermittler stellten fest, dass die Angreifer während des Vorfalls auf bestimmte Unternehmensinformationen zugriffen und diese entwendeten.

Levi Strauss erklärt, dass sein Reaktionsteam den Sicherheitsvorfall eindämmte und den unbefugten Zugriff stoppte, bevor die Angreifer Verbraucherdaten erreichen konnten.

Das Unternehmen hat keine Einzelheiten zu den gestohlenen Unternehmensinformationen, der verwendeten Social-Engineering-Methode oder dem Datum der Entdeckung des Sicherheitsvorfalls veröffentlicht.

Levi Strauss meldet keine Betriebsstörungen

Das Unternehmen erklärt, dass der Vorfall den Geschäftsbetrieb nicht beeinträchtigt hat und voraussichtlich keine wesentlichen Auswirkungen auf das Geschäft oder die finanzielle Lage haben wird.

Levi Strauss beschäftigt rund 19.000 Mitarbeiter und erzielt einen Jahresumsatz von etwa 6,3 Milliarden US-Dollar. Das Unternehmen betreibt weltweit mindestens 3.300 Geschäfte und verkauft seine Produkte über stationäre sowie Online-Drittanbieter. Am bekanntesten ist das Unternehmen weiterhin für seine Jeans der Reihe 501.

Levi Strauss untersucht den Angriff weiterhin. Das Unternehmen erklärt, betroffene Parteien zu kontaktieren, wenn entsprechende Benachrichtigungspflichten bestehen.

Berichte bringen Vorfall mit Voice-Phishing-Kampagnen in Verbindung

Keine Bedrohungsgruppe hat sich öffentlich zu dem Cyberangriff auf Levi Strauss bekannt.

Einige Berichte bringen den Sicherheitsvorfall mit UNC6671 in Verbindung, einer Bedrohungsgruppe, die mit einer größeren Welle von Voice-Phishing-Angriffen auf Hunderte Organisationen in Verbindung gebracht wird.

Die Gruppe soll Telefonbetrug im Stil eines IT-Helpdesks einsetzen, um Mitarbeiter dazu zu bringen, Anmeldedaten oder authentifizierte Sitzungen preiszugeben. Levi Strauss hat keine Verbindung zwischen seinem Vorfall und UNC6671 bestätigt.

Kunden sollten auf verdächtige Aktivitäten achten

Levi Strauss gibt an, dass die Angreifer nicht auf Verbraucherdaten zugegriffen haben. Dennoch sollten Inhaber von Levi’s-Onlinekonten auf verdächtige Kontoaktivitäten, unerwartete Anfragen zum Zurücksetzen von Passwörtern und Nachrichten achten, die fälschlicherweise vorgeben, vom Unternehmen zu stammen.

Kunden sollten verdächtige Mitteilungen direkt an Levi Strauss melden und vermeiden, auf Links zu klicken oder Telefonnummern anzurufen, die in unaufgeforderten Nachrichten enthalten sind.