Violación de datos de Levi Strauss: los piratas informáticos obtuvieron acceso a los sistemas de la empresa

Levi Strauss & Co., el gigante del denim, informó de un incidente de ciberseguridad en el que un tercero no autorizado accedió a los sistemas internos de la empresa mediante un ataque de ingeniería social dirigido. Levi Strauss dijo que la parte no autorizada utilizó técnicas de ingeniería social, un método que se basa en la manipulación psicológica en lugar de hazañas técnicas, para engañar a los empleados y otorgarles acceso a sus dispositivos.

Violación de datos de Levi Strauss Una vez dentro, los atacantes accedieron a los archivos de la empresa almacenados en las tres máquinas comprometidas y exfiltraron una parte de esa información corporativa antes de que la intrusión fuera detectada y cerrada. Al descubrir la infracción, Levi Strauss activó sus protocolos de respuesta a incidentes, aisló los sistemas afectados y contrató a expertos en ciberseguridad externos para investigar el alcance del compromiso. La empresa afirmó que sus rápidas medidas de contención pusieron fin con éxito al acceso no autorizado y los resultados preliminares de la investigación en curso indican que ningún dato del consumidor se vio afectado. Levi Strauss también confirmó que el incidente no interrumpió ninguna operación comercial y la compañía continúa notificando a las partes afectadas y a los reguladores pertinentes de acuerdo con las leyes de protección de datos aplicables.

Levi Strauss ahora se une a una lista cada vez mayor de importantes empresas globales afectadas por un aumento de campañas de ransomware y ciberataques impulsados ​​por ingeniería social en los últimos meses. La publicación Levi Strauss Data Breach: los piratas informáticos obtuvieron acceso a los sistemas de la empresa apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗