Três funcionários, nenhuma vulnerabilidade: como a Levi Strauss perdeu dados corporativos.
A empresa informou à SEC que invasores usaram engenharia social contra três funcionários e comprometeram seus computadores de trabalho. Nenhuma falha técnica foi explorada.
Engenharia socialA Levi Strauss & Co. informou à SEC que invasores usaram técnicas de engenharia social contra três funcionários, comprometeram seus computadores de trabalho e exfiltraram informações corporativas antes de o acesso ser cortado.
Nenhuma vulnerabilidade técnica foi explorada, segundo a empresa, e nenhum dado de consumidor foi afetado. A operação seguiu normalmente.
Veículos terceiros associaram o caso a uma campanha de vishing atribuída ao grupo UNC6671. A empresa não confirmou essa atribuição, e por isso ela fica registrada aqui como o que é: informação não confirmada pela fonte primária.
Três pessoas. É essa a superfície que interessa ao atacante quando o perímetro está bem feito, e é por isso que medir risco humano por pessoa não ajuda: o que precisa ser medido é qual procedimento, nas mãos de qualquer uma delas, cede.
