リーバイ・ストラウス、サイバー攻撃で企業データが盗まれたと発表

リーバイ・ストラウス（Levi’s)は、ハッカーが従業員3名に対してソーシャルエンジニアリングを仕掛け、彼らの端末に保存されていた企業データにアクセスして窃取したと発表しました。

同社は米証券取引委員会(SEC)への提出書類でこのインシデントを公表しており、対応が十分に迅速だったため消費者データの侵害は防げたとしています。

「同社の調査による予備的な調査結果に基づくと、今回のインシデントにより一部の企業情報がアクセスおよび窃取された可能性があると当社は考えています」とリーバイスは述べています。

「本届出書の提出日時点で、当社の迅速な対応によって不正アクセスは封じ込められ、遮断されたと考えており、消費者データへの影響はなかったとみています」

同社はさらに、今回のインシデントによって事業運営に支障が生じたことはないと付け加えています。

アパレル大手のリーバイスは従業員数19,000人、年間売上高63億ドルを誇り、看板商品である501ラインのジーンズで広く知られています。

同社は世界中で少なくとも3,300店舗を展開しているほか、実店舗・オンラインを問わず、数多くのサードパーティ小売店でも同社製品を取り扱っています。

同社によると、最近発見されたサイバーセキュリティインシデントでは、身元不明の攻撃者が従業員3名に対してソーシャルエンジニアリングを行い、その結果、会社支給のコンピューターが侵害されたとのことです。

このインシデントを受けて開始された調査は現在も継続中であり、必要に応じて影響を受けた関係者へさらなる通知が行われる予定です。

これまでの調査結果に基づくと、リーバイスは今回のインシデントが事業や財務状況に重大な影響を及ぼすことはないとみています。

また同社は、今回の侵害によって業務上の支障は一切生じていないとも述べています。

BleepingComputerが確認した限りでは、リーバイスへの攻撃を自ら主張している脅威アクターはオンライン上に見当たりませんでした。

ただし一部メディアは今回のインシデントをUNC6671と結び付けています。GoogleのThreat Intelligence Group(GTIG)は、このグループを、数百に及ぶ組織を標的とした最近のボイスフィッシング攻撃の急増に関連付けています。

リーバイスは顧客データへの影響はなかったとしていますが、さらなる情報が明らかになるまでの間、リーバイスのショップアカウント保有者は不審な活動がないか注意深く監視し、何かあれば速やかに同社へ報告することをお勧めします。