Levi Strauss & Co heeft bekendgemaakt dat het slachtoffer is geworden van een cyberaanval. Volgens het bedrijf gaat het om een incident waarbij bepaalde bedrijfsdata is benaderd en mogelijk is uitgesleept vanaf computers van medewerkers. In een melding bij de Amerikaanse toezichthouder (SEC) beschrijft Levi Strauss dat de aanval tot drie bedrijfseigen apparaten beperkt bleef.
De belangrijkste rode draad: de hackers kwamen binnen via social engineering. Dat betekent dat er niet alleen technische kwetsbaarheden werden benut, maar vooral menselijk handelen werd misbruikt. Hieronder lees je wat er bekend is, wat Levi Strauss zegt over de impact en welke lessen dit incident kan opleveren voor organisaties.
Wat er volgens Levi Strauss is gebeurd
In de SEC-melding stelt Levi Strauss dat de aanval resulteerde in toegang tot en mogelijk exfiltratie van bepaalde informatie. Het incident trof drie computers die door medewerkers voor het werk werden gebruikt.
Daarnaast geeft het bedrijf aan dat de directe respons en de beheersmaatregelen ertoe hebben geleid dat de aanvallers zijn uitgezet van de gecompromitteerde systemen. Met andere woorden: de eerste fase van de campagne is volgens de organisatie gestopt, al loopt het onderzoek nog.
Social engineering als toegangspoort
Levi Strauss benoemt expliciet social engineering als oorzaak. De details over de precieze aanpak—zoals het type bericht, kanaal of handelswijze—deelt het bedrijf niet. Daardoor is ook niet met zekerheid te zeggen op welke manier het slachtoffer(s) zijn misleid.
Wel is relevant dat social engineering zich vaak richt op het verkrijgen van toegang via vertrouwen: bijvoorbeeld door medewerkers te overtuigen om acties uit te voeren of gegevens te delen. Dit maakt het lastig om het incident uitsluitend als “patch-issue” te beschouwen. Techniek helpt, maar mensgerichte beveiliging blijft cruciaal.
Welke data is mogelijk gestolen?
Volgens Levi Strauss is “bepaalde bedrijfsinformatie” benaderd en uitgedragen als gevolg van het incident. De organisatie geeft geen volledige lijst met bestandssoorten of datacategorieën. In de context van dit soort meldingen betekent dat: er is data geraadpleegd, en gezien de signalen is ook exfiltratie aannemelijk.
Tegelijkertijd benadrukt het bedrijf dat er in de voorlopige bevindingen geen aanwijzingen zijn dat klantdata is gestolen. Dat is een belangrijke nuance voor privacy- en compliance-afwegingen, omdat de gevolgen vaak anders zijn wanneer consumenten- of klantgegevens worden geraakt.
Geen onderbreking van de bedrijfsvoering
Levi Strauss stelt dat het bedrijf geen verstoring van de reguliere bedrijfsactiviteiten heeft ervaren als gevolg van de cyberaanval. Ook geeft het aan dat het—op basis van de huidige informatie—niet verwacht dat het incident een materiële impact heeft of redelijkerwijs waarschijnlijk heeft.
Deze uitspraken zijn gebaseerd op de voorlopige resultaten van het onderzoek. Dat is gebruikelijk: bedrijven moeten vaak snel rapporteren, maar kunnen pas later vollediger inzicht geven in de omvang, de exacte datastromen en mogelijke neveneffecten.
Wordt een specifieke dadergroep genoemd?
Levi Strauss zegt niet wie achter de aanval zit en geeft evenmin aan of er sprake was van extorsie (losgeld-eisen). Ook ontbreken details over de exacte social engineering-methode die door de aanvallers is gebruikt.
Toch circuleren er niet-geverifieerde berichten. In die meldingen wordt UNC6671 genoemd als mogelijke betrokken partij. Die groep wordt in verband gebracht met meerdere recente voice phishing-campagnes (vishing). Op basis van de SEC-informatie van Levi Strauss kan dit echter niet als feit worden bevestigd.
Waarom dit incident past in een bredere trend
Dit geval laat zien hoe organisaties in meerdere sectoren te maken kunnen krijgen met aanvallen die niet primair leunen op “klassieke” technische exploits, maar op het sturen van menselijk gedrag. Social engineering kan zich aanpassen aan de situatie: zodra technische verdediging op orde is, verschuift de aandacht naar de volgende zwakke schakel.
Als je wilt begrijpen hoe deze dreiging zich vertaalt naar concrete campagnes, kan je ook kijken naar eerdere berichtgeving rond vergelijkbare vormen van misleiding en toegangsverwerving. Bijvoorbeeld hoe vishing-dreigingen zich over meerdere merken kunnen verspreiden, en waarom dezelfde aanpak steeds opnieuw terugkomt.
Lees ook: Vishing-dreiging UNC6671: meerdere merken, één aanpak.
Praktische lessen voor organisaties
Ook al is de omvang van dit incident volgens Levi Strauss beperkt gebleven, het onderstreept een aantal maatregelen die organisaties vaak moeten blijven herhalen—juist omdat social engineering niet verdwijnt.
1) Versterk én controleer identiteitsprocessen
Wanneer aanvallers via communicatiekanalen proberen vertrouwen te winnen, helpen strengere identiteitsmaatregelen. Denk aan sterke authenticatie, toegangsbeheer met het principe van least privilege en duidelijke verificatiestappen voor gevoelige handelingen.
2) Maak medewerkers onderdeel van de beveiliging
Beveiligingsbewustzijn moet meer zijn dan een eenmalige training. Gerichte awareness rondom actuele social engineering-patronen—zoals valse verzoeken, dringend taalgebruik en “uitzonderingsregels”—vergroot de kans dat medewerkers signalen herkennen.
3) Detecteer ongebruikelijke acties op endpoint-niveau
De aanval trof specifiek medewerkerscomputers. Dat betekent dat endpoint-monitoring en logging helpen om vroege signalen te vinden: afwijkend inloggedrag, vreemde procesactiviteiten of ongeautoriseerde datatoegang. Snelle containments zijn dan beter mogelijk.
4) Zorg dat “containment” snel uitgevoerd kan worden
Levi Strauss rapporteert dat de aanvallers zijn verwijderd van de gecompromitteerde systemen. Dat is een goed teken voor de responscapaciteit. Organisaties doen er daarom verstandig aan om incidentprocedures te oefenen en rollen helder te beleggen.
Wat er nog onbekend is
Een belangrijk deel van het verhaal blijft nog open. Levi Strauss heeft geen technische IOCs of uitgebreide datacategorieën gedeeld. Ook is niet bekend welk kanaal is gebruikt voor de social engineering of hoe precies de toegang is verkregen.
Zolang het onderzoek loopt, kan er dus nog informatie volgen over de aanvalsketen, de tijdlijn en eventuele impact op andere systemen. Ook kan later blijken of er aanvullend bewijs is voor de omvang van exfiltratie.
Conclusie
De Levi Strauss cyberaanval draait volgens het bedrijf om een social engineering-aanpak die drie medewerkerscomputers raakte. Voorlopig geeft Levi Strauss aan dat er bedrijfsdata is benaderd en mogelijk is geëxfiltreerd, terwijl klantdata niet lijkt te zijn gestolen en de bedrijfsvoering niet is onderbroken.
Het incident bevestigt vooral één boodschap: technische beveiliging alleen is niet genoeg wanneer aanvallers menselijk vertrouwen inzetten. Een sterke combinatie van identiteitsbeheer, beveiligingsbewustzijn, endpoint-detectie en snelle incidentrespons maakt organisaties weerbaarder—ook wanneer de volgende aanval opnieuw begint met een menselijk verzoek.
Bron: https://www.securityweek.com/corporate-data-stolen-in-levi-strauss-cyberattack/
