Levi Strauss & Co. informó que hackers utilizaron ingeniería social para acceder a computadoras de tres empleados y robar datos corporativos. La empresa afirmó que su rápida respuesta evitó la filtración de datos de consumidores y que no hubo interrupciones operativas. Aunque el impacto financiero se considera mínimo, la investigación continúa y se recomienda a los usuarios vigilar cualquier actividad sospechosa.





Levi Strauss & Co. (Levi’s) afirma que unos hackers utilizaron ingeniería social con tres de sus empleados para acceder y robar datos corporativos almacenados en sus equipos.

La empresa ha revelado el incidente en una notificación ante la Comisión de Bolsa y Valores de EE. UU. (SEC), asegurando que su respuesta fue lo suficientemente rápida para evitar que los datos de los consumidores se vieran comprometidos.

“Basándose en los hallazgos preliminares de la investigación de la Compañía, la Compañía cree que se accedió y exfiltró cierta información corporativa como resultado del incidente”, afirma Levi’s [enlace].


"A la fecha de esta presentación, la Compañía cree que sus esfuerzos de respuesta rápida contuvieron y terminaron con éxito el acceso no autorizado, y que ningún dato del consumidor fue afectado".

La empresa añadió que no ha experimentado ninguna interrupción en las operaciones comerciales como resultado del incidente.

El gigante de la ropa Levi’s cuenta con 19.000 empleados y unos ingresos anuales de 6.300 millones de dólares, siendo más conocido por sus emblemáticos vaqueros de la línea 501.

La compañía opera al menos 3.300 tiendas en todo el mundo, y sus productos también se pueden encontrar en numerosas tiendas minoristas de terceros, tanto físicas como en línea.

La firma afirma que recientemente detectó un incidente de ciberseguridad en el que un atacante desconocido aplicó ingeniería social a tres de sus empleados, lo que resultó en la brecha de computadoras emitidas por la empresa.

La investigación iniciada en respuesta al incidente sigue en curso y se proporcionarán notificaciones adicionales a las partes afectadas según sea necesario.

Basándose en los hallazgos de la investigación hasta la fecha, Levi’s no cree que el incidente tenga un impacto material en su negocio o posición financiera.

Levi’s también señaló que no ha sufrido interrupciones operativas como resultado de esta brecha.

No se ha podido identificar en línea a ningún actor de amenazas que se atribuyera el ataque a Levi's.

Sin embargo, algunos medios de comunicación han vinculado este incidente [enlace] con UNC6671, que el Grupo de Inteligencia de Amenazas de Google (GTIG) asoció con una reciente ola de ataques de phishing de voz dirigidos a cientos de organizaciones.

Aunque Levi’s afirmó que no se vieron afectados los datos de los clientes, hasta que haya más información disponible, los titulares de cuentas de tiendas de Levi’s deberían vigilar cualquier actividad sospechosa y reportarla rápidamente a la firma.

Fuente:
BleepingComputer