Corporate Data Stolen in Levi Strauss Cyberattack - SecurityWeekLevi Straussは、ソーシャルエンジニアリングにより従業員3人の会社支給コンピューターが侵害されたサイバー攻撃をSEC提出書類で開示した。

• Levi Straussは、ソーシャルエンジニアリングにより従業員3人の会社支給コンピューターが侵害されたサイバー攻撃をSEC提出書類で開示した。
• 攻撃者は排除されたとされるが、初期調査では企業情報のアクセスと持ち出しが疑われ、顧客データの窃取や事業中断は確認されていない。
• 調査は継続中で、攻撃者、手法、身代金要求の有無は不明であり、UNC6671関与説も未確認情報にとどまる。

被害範囲が限定的とされる段階でも、従業員端末を起点とした企業情報流出をSECへ開示した初期対応の事例である。