Levi Strauss điều tra rò rỉ dữ liệu sau tấn công lừa đảo xã hội
"Levi Strauss is investigating a data breach after attackers used social engineering to gain access to three employees' work computers and exfiltrate unspecified corporate information. The company says no consumer data was affected, operations were not disrupted, and it has contained the intrusion while its investigation continues; no CVE is mentioned."
Tác động bảo mật ở mức cao do truy cập trái phép vào máy tính nhân viên và trích xuất dữ liệu doanh nghiệp; hiện chưa ghi nhận ảnh hưởng đến dữ liệu khách hàng.
Tác động vận hành hiện được đánh giá là hạn chế vì không gián đoạn hoạt động; tuy vậy, vụ việc có thể làm tăng chi phí ứng phó sự cố và điều tra an ninh.
Levi Strauss đang điều tra một vụ rò rỉ dữ liệu sau khi kẻ tấn công dùng social engineering để truy cập vào 3 máy tính làm việc của nhân viên và trích xuất một số thông tin doanh nghiệp chưa được công bố chi tiết.
Theo hồ sơ nộp cho cơ quan quản lý, công ty cho biết đã phát hiện sự cố, kích hoạt quy trình ứng phó sự cố, thuê chuyên gia an ninh mạng bên ngoài và đã chặn quyền truy cập trái phép. Cuộc điều tra vẫn đang tiếp diễn.
Levi Strauss cho biết kết quả sơ bộ cho thấy không có dữ liệu khách hàng nào bị ảnh hưởng. Công ty cũng nói sự cố không làm gián đoạn hoạt động và hiện chưa kỳ vọng tác động đáng kể đến kinh doanh.
Bối cảnh rộng hơn cho thấy nhiều chiến dịch tấn công gần đây đang khai thác lừa đảo qua điện thoại và trang đăng nhập giả mạo để đánh cắp thông tin xác thực và mã xác thực đa yếu tố. Do đó, doanh nghiệp nên tăng cường đào tạo nhận diện lừa đảo, siết xác minh danh tính khi hỗ trợ IT, và triển khai MFA chống phishing cùng giám sát đăng nhập bất thường.