Levi Strauss、ハッカーが従業員のコンピューターに侵入し企業データにアクセスしたと発表

Levi Strauss & Co.は金曜日、従業員のコンピューターが侵害されたことで、何者かが不正に会社のファイルにアクセスしたと明らかにしました。これにより同社は、サイバーセキュリティインシデントを報告した最新のアメリカを代表するアパレルメーカーとなりました。

米証券取引委員会(SEC)への提出書類によると、このデニム製品メーカーは、ソーシャルエンジニアリング攻撃によって会社支給のコンピューター3台への侵入を許した後、第三者が不正に企業情報へアクセスし、これを窃取したと述べています。同社は、どのような種類の企業データが持ち出されたかについては明らかにしていません。

Levi Straussによると、侵害を発見した直後に封じ込めに成功しており、事業運営への支障はなく、消費者データが影響を受けたことを示す証拠も見つかっていないとのことです。

同社は提出書類の中で「当社は、本件インシデントが事業戦略、業務、財務状況、または経営成績に重大な影響を与えた、あるいは与える合理的な可能性は低いと考えている」と述べています。

同社は攻撃者の身元を特定しておらず、ランサムウェアが関与していたかどうかも明らかにしていません。身代金要求を受け取ったかどうかについても言及がありませんでした。本件について犯行声明を出したハッキング集団は現時点でなく、調査は現在も継続中です。

サンフランシスコに本拠を置く同社は、デニムブランド「Levi’s」で広く知られています。世界中に約3,300店舗の直営店を展開し、従業員数は約19,000人、昨年の純売上高は63億ドルに達しました。時価総額は90億ドルを超えています。

今回の発表は、小売業界に対するサイバー脅威が増大の一途をたどる中で明らかになりました。今週初めには、オランダの高級百貨店チェーンDe Bijenkorfが、物流委託先の1社を襲ったサイバー攻撃により顧客の注文・返品・返金処理が遅延し、顧客情報が流出した可能性もあると発表しています。

ファストファッション小売大手のMangoとアウトドアブランドのThe North Faceも、昨年データ侵害を公表しました。英国の小売業者ではHarrods、M&S、The Co-opも2025年にサイバーセキュリティインシデントに見舞われています。

FBIをはじめとする当局は、サイバー犯罪者によるソーシャルエンジニアリング攻撃キャンペーンの増加について、企業に対する警告を継続して発しています。