リーバイス・ストラウス＆カンパニー（LEVI）の株価は金曜日の取引開始前取引でわずかに下落した。同社が規制当局への提出書類でサイバーセキュリティ侵害を開示したことがきっかけである。この開示は、2023年後半に導入されたSEC規則に基づくものであり、上場企業は重要なサイバーセキュリティインシデントを報告する義務があり、リーバイスのような侵害がより迅速に公に知られるようになっている。

同社は、第三者の不正アクセス者が3名の従業員を標的としたソーシャルエンジニアリング攻撃を通じて社内システムにアクセスしたことを明らかにした。攻撃者は技術的な脆弱性を悪用するのではなく、心理的操作を用いて会社支給のコンピュータを侵害した。ソーシャルエンジニアリングは一般的に、人間の信頼を利用し、メール、テキストメッセージ、電話を通じてパスワードや機密情報の開示をだまし取る手法である。企業のネットワークが技術的な手段で侵入されることが難しくなるにつれ、攻撃者はセキュリティ境界の最も弱い環節である従業員の操作へと次第に方針を転換している。

リーバイスは、即座に対応プロトコルを起動し、封じ込め措置を実施し、第三者のサイバーセキュリティ専門家を導入して調査を行っていると述べた。調査は現在も進行中である。予備調査の結果に基づき、同社は一部の企業情報がアクセスされ、抽出されたことを確認した。ただし、リーバイスは迅速な対応により不正アクセスを成功裏に遮断したと考えている。

同社は、本件により消費者データが影響を受けなかったことを強調した。

限定的な財務影響を予想

リーバイスは、本侵害が事業運営を妨げておらず、財務結果に重大な影響は及ばないと想定していると強調した。本開示は、同社が年間純売上高予測を引き上げ、プレミアムデニム製品に対する需要が高所得消費者層において引き続き堅調に維持されるとの確信を示した直後に行われた。

より広範なキャンペーンの一環

リーバイスは影響を受けた唯一の組織ではない。ロイター通信が確認したGoogleおよびインターネットインテリジェンスソースのデータによると、電話ベースのソーシャルエンジニアリングを用いる身代金要求型のハッカーたちが、過去1ヶ月間で米国の著名な金融機関や企業数十社を標的にしている。サイバー犯罪者は過去5週間だけで200社以上の企業に対してデジタルの罠を仕掛け、リーバイス・ストラウスはその標的の一つであった。

データによると、電話ベースのソーシャルエンジニアリングは主要企業に対する使用が著しく増加している。小売・アパレル業界は近年、サイバー攻撃の標的となることが多く、これらの企業はグローバルサプライチェーン全体にわたって価値のある消費者データ、決済情報、知的財産を保持しているためである。

アナリストの見方

TipRanksでは、LEVIは現在9件の「買い」評価と3件の「保有」評価に基づき「強い買い」のコンセンサス評価を維持している。同銘柄のコンセンサス目標株価は28.17ドルであり、最も高いアナリスト目標は34ドルで、現在水準から約15.91%の上昇余地を示唆している。