セキュリティ
犯人は従業員3人分のPCに巧みに侵入し、企業データを持ち去りました
Levi Straussは、攻撃者がソーシャルエンジニアリングを使って従業員3人の業務用コンピューターにアクセスしたとして、データ侵害の調査を進めています。
規制当局への提出書類の中で、このジーンズメーカーは、侵入者が「特定の企業情報」としか説明していないデータにアクセスし、外部に持ち出したと明らかにしました。
Levi’sによると、侵入を検知した後、インシデント対応手続きを開始し、外部のサイバーセキュリティ専門家を招き入れ、不正アクセスを遮断することに成功したとのことです。調査は現在も継続中です。
自分のズボン購入履歴がダークウェブに出回っているのではと心配している人には朗報です。Levi’sによれば、予備調査の結果、消費者データへの影響はなかったとされています。
同社はまた、この攻撃による事業運営への支障はなく、現時点で把握している範囲では事業に重大な影響を与えるとは見込んでいないとしています。該当する場合は、影響を受けた関係者や規制当局に通知される予定です。
Levi’sはこの件についてそれ以上多くを語っていませんが、Reutersの報道によれば、同社は過去5週間で200社以上を標的にした身代金目的のハッカーによる、明らかに旧式のソーシャルエンジニアリング手法を用いた攻撃の被害者の一社でもあったとのことです。
Googleの研究者たちは、この大規模なキャンペーンに関与する複数のグループを追跡しており、これらはUNC6671と呼ばれる統括グループの傘下にある可能性があるとみています。攻撃者たちは従業員の個人携帯電話に電話をかけ、同僚やITサポート担当者になりすまして、認証情報や多要素認証コードを収集するために作られた偽のログインページへと誘導していました。
標的となったのは、恐喝の材料として特に効果的な情報を扱う金融機関や法律事務所が中心でしたが、Googleによると、攻撃者たちはこれまでに製造業、医療、保険、テクノロジー、ホスピタリティ業界の組織も狙ってきたとのことです。
今回のLevi’sへの侵入成功の背後にUNC6671がいたという確証はなく、このデニムメーカーも何が盗まれたのか、あるいは誰かが恐喝を試みたのかについて詳細を明らかにしていません。
今のところLevi’sは、攻撃者がそれ以上深くポケットに手を突っ込む前に、被害を封じ込めることができたようです。®
