Levi Strauss & Co. says hackers stole corporate data in cyberattack

Cyberattaque par ingénierie sociale chez Levi Strauss & Co.

Levi Strauss & Co. a récemment été victime d’une cyberattaque ciblant trois de ses employés par le biais de techniques d’ingénierie sociale. L’incident a permis aux attaquants d’accéder à des postes de travail et d’exfiltrer des données d’entreprise.

Points clés :

• Mode opératoire : Utilisation de l’ingénierie sociale pour compromettre les appareils de trois employés.
• Impact limité : L’entreprise a confirmé qu’aucune donnée client n’a été compromise et que les opérations commerciales n’ont subi aucune interruption.
• Attribution potentielle : Bien que non confirmé par l’entreprise, des rapports associent cet incident au groupe UNC6671, impliqué dans une vague récente d’attaques par “vishing” (phishing vocal).
• État de la situation : L’enquête est en cours, mais Levi’s estime que l’incident n’aura pas d’impact significatif sur sa situation financière.

Vulnérabilités :

• Le vecteur d’attaque principal repose sur le facteur humain (ingénierie sociale). Aucune CVE spécifique n’est associée à cette intrusion, celle-ci exploitant la manipulation des utilisateurs plutôt qu’une faille logicielle directe.

Recommandations :

• Renforcement de la sensibilisation : Former les employés à identifier et signaler les tentatives de phishing, particulièrement les attaques par ingénierie sociale sophistiquées (vocal ou email).
• Vigilance accrue : Bien que les données clients soient sécurisées, les utilisateurs possédant un compte boutique Levi’s sont invités à surveiller toute activité suspecte sur leur profil.
• Réponse rapide : Maintenir des capacités de détection et de confinement rapide, à l’instar de la stratégie efficace déployée par Levi’s pour limiter la propagation de l’attaque.

Source