Levi's colpita dagli hacker: rubati dati aziendali con un attacco ai dipendenti

Come è avvenuto l’attacco

Tragedia sfiorata? Secondo l'azienda, i criminali non sarebbero riusciti ad ottenere i dati sensibili dei clienti. L’aspetto più interessante dell’incidente riguarda il metodo utilizzato. Gli aggressori non avrebbero sfruttato una vulnerabilità particolarmente sofisticata nei sistemi di Levi’s, ma tecniche di social engineering per convincere i dipendenti a concedere, direttamente o indirettamente, l’accesso ai dispositivi forniti dall’azienda. Una volta entrati, gli hacker sarebbero riusciti a consultare ed esfiltrare una quantità non precisata di informazioni corporate.

Risposta di Levi’s e indagini in corso

Levi’s afferma di aver individuato rapidamente l’intrusione, attivando le proprie procedure di risposta, isolando l’accesso non autorizzato e affidandosi anche a specialisti esterni di cybersecurity. L’indagine è ancora in corso, ma allo stato attuale la società ritiene che l’attacco non avrà conseguenze materiali sul business o sulla situazione finanziaria. Non sono state registrate neppure interruzioni delle normali attività operative. Resta invece da chiarire chi ci sia dietro l’operazione.

Levi Strauss non ha attribuito pubblicamente l’attacco ad alcun gruppo. Alcune ricostruzioni lo hanno però accostato alla più ampia ondata di campagne di social engineering che sta colpendo grandi aziende attraverso il voice phishing, ossia telefonate nelle quali gli aggressori si spacciano spesso per tecnici dell’assistenza informatica.

Levi's colpita dagli hacker: rubati dati aziendali con un attacco ai dipendenti