Les actions de Levi Strauss & Co. (LEVI) ont reculé légèrement lors des échanges pré-ouverture vendredi, après que le fabricant de vêtements a révélé une faille de cybersécurité dans une déclaration réglementaire. Cette divulgation s'inscrit dans le cadre des règles adoptées par la SEC fin 2023, qui exigent des sociétés cotées qu'elles signalent les incidents de cybersécurité significatifs, rendant public des failles comme celle de Levi plus rapidement.

L'entreprise a indiqué qu'un tiers non autorisé avait accédé à ses systèmes internes par le biais d'une attaque d'ingénierie sociale ayant ciblé trois employés. Plutôt que d'exploiter des vulnérabilités techniques, les attaquants ont eu recours à la manipulation psychologique pour compromettre des ordinateurs fournis par l'entreprise. L'ingénierie sociale exploite généralement la confiance humaine pour tromper des individus afin qu'ils révèlent des mots de passe ou des informations sensibles par le biais d'e-mails, de SMS ou d'appels téléphoniques. Alors que les réseaux d'entreprise sont devenus plus difficiles à pénétrer par des moyens techniques, les attaquants se tournent de plus en plus vers la manipulation des employés, perçus comme le maillon le plus faible des périmètres de sécurité.

Levi a déclaré avoir immédiatement activé ses protocoles de réponse, mis en place des mesures de confinement et fait appel à des experts externes en cybersécurité pour mener une enquête, qui est toujours en cours. Sur la base des conclusions préliminaires, l'entreprise a confirmé que certaines informations d'entreprise avaient été consultées et extraites. Levi estime cependant que sa réaction rapide a permis de mettre fin à l'accès non autorisé.

L'entreprise a souligné qu'aucune donnée consommateur n'avait été affectée par l'incident.

Impact financier limité attendu

Levi a insisté sur le fait que la faille n'avait pas perturbé ses activités et qu'elle n'anticipait pas d'impact significatif sur ses résultats financiers. Cette divulgation intervient peu après que l'entreprise a relevé ses prévisions de chiffre d'affaires net annuel, exprimant sa confiance dans le fait que la demande pour ses produits denim haut de gamme resterait résiliente auprès des consommateurs à revenus élevés.

Partie d'une campagne plus vaste

Levi n'est pas la seule organisation touchée. Selon des données de Google et de sources de renseignement sur Internet examinées par Reuters, des pirates motivés par des rançons utilisant l'ingénierie sociale par téléphone ont ciblé des dizaines d'institutions financières et d'entreprises américaines de premier plan au cours du dernier mois. Les cybercriminels ont tendu des pièges numériques à plus de 200 entreprises au cours des cinq dernières semaines seulement, Levi Strauss figurant parmi les cibles identifiées.

L'ingénierie sociale par téléphone a connu une augmentation marquée de son utilisation contre les grandes entreprises, indiquent les données. Les secteurs de la vente au détail et de l'habillement ont été des cibles fréquentes de cyberattaques ces dernières années, car ces entreprises détiennent des données consommateurs précieuses, des informations de paiement et de la propriété intellectuelle à travers des chaînes d'approvisionnement mondiales.

Sentiment des analystes

Sur TipRanks, LEVI détient actuellement une recommandation de consensus d'achat fort, basée sur 9 recommandations d'achat et 3 recommandations de conserver. Le cours cible de consensus du titre s'établit à 28,17 $, la projection la plus élevée des analystes étant fixée à 34 $, ce qui implique un potentiel de hausse d'environ 15,91 % par rapport aux niveaux actuels.