Spijkerbroekenmerk Levi’s is gehackt door social engineering

Levi Strauss, het bedrijf achter Levi’s-kleding, heeft te maken met een datalek. Het gebeurde nadat drie medewerkers het doelwit werden van social engineering. Of het alleen in de Verenigde Staten gaande is of ook op andere werelddelen invloed heeft is op het moment van schrijven nog onbekend.

Bij social engineering wordt vertrouwen of angst van mensen gebruikt om het slachtoffer te manipuleren. Phishing is er een goed voorbeeld van, maar ook telefoonfraude. Social engineering kan ook fysiek gebeuren, waarbij een kwaadwillende bijvoorbeeld iemand afleid en dan iets op zijn computer doet, of in de afvalbak naar informatie zoekt. Wat er bij Levi’s precies is voorgevallen is onduidelijk, maar een derde partij kreeg toegang tot de systemen van het bedrijf nadat er drie medewerkers waren aangevallen.

Levi Strauss

Het incident werd afgelopen vrijdag gemeld en Levi Strauss geeft aan dat het maatregelen heeft getroffen en met een onderzoek is begonnen. Het is duidelijk dat er bepaalde bedrijfsinformatie op straat ligt. Het heeft geen invloed op de operatie van het bedrijf en de verwachting is dat dat ook niet zal gebeuren. Kleding kan dus gewoon nog worden gemaakt en uitgeleverd. Ook zal het waarschijnlijk geen invloed hebben op de financiën van Levi Strauss. 

Reuters geeft aan dat hackers die op losgeld uit zijn de laatste tijd aanzienlijk vaker telefoongesprekken gebruiken om slachtoffers te maken bij prominente Amerikaanse financiële dienstverleners en andere bedrijven. Cybercriminelen zetten allemaal digitale vallen: dat hebben ze bij meer dan 200 bedrijven gedaan in slechts 5 weken tijd. Levi Strauss is ook onder die bedrijven. Het is niet bekend of er losgeld is gevraagd of betaald. 

Het wordt doorgaans afgeraden voor bedrijven om losgeld te betalen, omdat het daardoor een lucratieve business kan zijn voor hackers. Als niemand het losgeld betaalt, dan zou het minder aantrekkelijk worden om dit soort aanvallen op deze manier aan te pakken, zo is de gedachte.