Levi Strauss & Co. revela robo de datos corporales por ingeniería social
La empresa denunció ante la SEC que atacantes comprometieron computadoras corporativas mediante ingeniería social a tres empleados, sin afectar datos de clientes.
Levi Strauss & Co. reveló un ciberataque en el que atacantes desconocidos utilizaron ingeniería social para comprometer a tres empleados y exfiltrar información corporativa almacenada en sus computadoras. El fabricante de ropa notificó el incidente a la Comisión de Valores y Bolsa de EE.UU. (SEC) destacando que su respuesta rápida evitó el robo de datos de consumidores.
Por qué importa: La ingeniería social sigue siendo uno de los vectores de ataque más efectivos contra empresas grandes, demostrando que las defensas técnicas son insuficientes sin preparación de personal.
Lo esencial
Atacantes comprometieron tres computadoras corporativas mediante ingeniería social contra empleados de Levi Strauss.
La empresa confirmó que datos corporativos fueron accedidos y exfiltrados, pero la respuesta inmediata contentuvo el incidente.
No se comprometieron datos de consumidores ni hubo interrupciones operativas, según la investigación preliminar.
Ingeniería social como puerta de entrada
El ataque no utilizó malware sofisticado ni exploits de día cero, sino que explotó el factor humano. Los atacantes manipularon a tres empleados para obtener acceso a máquinas corporativas conectadas a la red de la empresa de 19.000 trabajadores y 3.300 tiendas mundiales.
Respuesta contenida sin impacto comercial
Levi Strauss afirmó que sus esfuerzos de respuesta terminaron rápidamente el acceso no autorizado. La empresa no experimentó interrupciones en operaciones comerciales ni impacto material en su posición financiera, cuyo ingreso anual es de 6.300 millones de dólares. La investigación continúa en curso.
Posible conexión con UNC6671
Aunque Levi Strauss no identificó públicamente a los atacantes, algunos medios han vinculado el incidente con UNC6671, un grupo que Google Threat Intelligence Group (GTIG) asoció recientemente con campañas de phishing de voz dirigidas a cientos de organizaciones. Sin embargo, no se han confirmado reivindicaciones públicas de ataque de amenazas activas.
Monitoreo recomendado para titulares de cuentas
Aunque no se comprometieron credenciales de consumidores, Levi Strauss recomienda a usuarios de sus tiendas en línea monitorear sus cuentas en busca de actividad sospechosa y reportarla inmediatamente a la empresa. Se proporcionarán notificaciones adicionales según sea requerido por regulaciones.
