Компания Levi Strauss & Co., владелец всемирно известного бренда джинсовой одежды Levi’s, признала, что подверглась кибератаке, в результате которой злоумышленники получили доступ к компьютерам трех сотрудников и похитили хранившиеся на них корпоративные данные. Об инциденте компания сообщила в документах, поданных в Комиссию по ценным бумагам и биржам США (SEC).

Согласно предварительным результатам расследования, злоумышленникам удалось получить доступ к некоторой корпоративной информации и вывести её из систем компании. При этом Levi’s подчёркивает, что отреагировала на атаку достаточно быстро и смогла остановить несанкционированный доступ. «По состоянию на дату подачи документа компания считает, что благодаря оперативным мерам реагирования ей удалось локализовать инцидент и прекратить несанкционированный доступ, а данные потребителей не пострадали», — говорится в сообщении Levi’s. Компания также не считает, что инцидент окажет существенное влияние на ее финансовое положение или деятельность.

По данным Levi’s, злоумышленники использовали методы социальной инженерии, чтобы обманом получить доступ к компьютерам трех сотрудников. Расследование продолжается, поэтому компания пока не раскрывает, каким именно образом сотрудники были обмануты и какие именно корпоративные материалы могли попасть в руки злоумышленников.

Levi Strauss & Co. — один из крупнейших производителей одежды в мире. В компании работают около 19 000 человек, а годовая выручка составляет примерно $6,3 млрд. Levi’s наиболее известна своей культовой линейкой джинсов 501. Компания управляет более чем 3000 магазинов по всему миру, также ее продукция продается через многочисленных сторонних ритейлеров — как в обычных магазинах, так и онлайн.

Пока ни одна известная хакерская группировка не взяла на себя ответственность за атаку. При этом некоторые СМИ указали на возможную причастность к инциденту группировки UNC6671. Специалисты Google Threat Intelligence Group связывают ее с недавней волной голосового фишинга, в ходе которой злоумышленники атаковали сотни организаций. Впрочем, на данный момент никаких подтверждений этому нет. Компания продолжает расследование и заявляет, что дополнительно уведомит пострадавшие стороны, если это потребуется. Хотя Levi’s утверждает, что пользовательские данные не были затронуты, владельцам учетных записей онлайн-магазина Levi’s всё же рекомендовано внимательно следить за подозрительной активностью и сообщать компании о любых необычных письмах, сообщениях или попытках входа в аккаунт.