Le azioni di Levi Strauss & Co. (LEVI) hanno registrato un lieve calo nelle contrattazioni pre-market di venerdì, dopo che il produttore di abbigliamento ha comunicato una violazione della sicurezza informatica in un deposito regolamentare. La comunicazione segue le regole della SEC introdotte alla fine del 2023 che richiedono alle società quotate di segnalare incidenti cybersecurity materiali, portando violazioni come quella di Levi alla luce pubblica più rapidamente.

L'azienda ha rivelato che una terza parte non autorizzata ha ottenuto l'accesso ai propri sistemi interni tramite un attacco di social engineering che ha preso di mira tre dipendenti. Anziché sfruttare vulnerabilità tecniche, gli aggressori si sono affidati alla manipolazione psicologica per compromettere i computer aziendali. Il social engineering sfrutta tipicamente la fiducia umana per ingannare le persone e indurle a rivelare password o informazioni sensibili tramite email, messaggi di testo o chiamate telefoniche. Poiché le reti aziendali sono diventate sempre più difficili da violare attraverso mezzi tecnici, gli aggressori si sono progressivamente orientati verso la manipolazione dei dipendenti, considerati l'anello più debole dei perimetri di sicurezza.

Levi ha dichiarato di aver attivato immediatamente i protocolli di risposta, implementato misure di contenimento e coinvolto esperti di cybersecurity di terze parti per condurre un'indagine, ancora in corso. Sulla base dei risultati preliminari, l'azienda ha confermato che alcune informazioni aziendali sono state oggetto di accesso ed estrazione. Tuttavia, Levi ritiene che la sua rapida risposta abbia posto fine con successo all'accesso non autorizzato.

L'azienda ha sottolineato che nessun dato dei consumatori è stato compromesso dall'incidente.

Impatto finanziario limitato previsto

Levi ha ribadito che la violazione non ha interrotto le operazioni aziendali e che non prevede un impatto materiale sui risultati finanziari. La comunicazione arriva poco dopo che l'azienda ha aumentato le proprie previsioni di vendite nette annuali, esprimendo fiducia nella resilienza della domanda per i propri prodotti denim di fascia premium tra i consumatori a reddito più elevato.

Parte di una campagna più ampia

Levi non è l'unica organizzazione colpita. Secondo i dati di Google e fonti di intelligence su Internet esaminati da Reuters, hacker miranti al riscatto che impiegano social engineering telefonico hanno preso di mira decine di prominenti istituzioni finanziarie e aziende statunitensi nell'ultimo mese. I criminali informatici hanno predisposto trappole digitali per oltre 200 aziende nelle sole ultime cinque settimane, con Levi Strauss tra i bersagli identificati.

Il social engineering telefonico ha registrato un marcato aumento nell'uso contro le grandi aziende, come mostrano i dati. I settori del retail e dell'abbigliamento sono stati bersaglio frequente di cyberattacchi negli ultimi anni, poiché queste aziende detengono dati preziosi dei consumatori, informazioni di pagamento e proprietà intellettuale lungo catene di approvvigionamento globali.

Sentiment degli analisti

Su TipRanks, LEVI detiene attualmente un rating di consenso Strong Buy basato su 9 valutazioni Buy e 3 Hold. Il prezzo obiettivo di consenso dell'azione si attesta a $28.17, con l'obiettivo più alto degli analisti fissato a $34, il che implica un potenziale rialzo di circa il 15.91% dai livelli attuali.