Levi Strauss & Co. (LEVI)-aandelen daalden licht in de pre-market handel op vrijdag nadat de kledingfabrikant in een reguleringsindiening een cyberbeveiligingsinbreuk bekendmaakte. De bekendmaking volgt op SEC-regels die eind 2023 zijn ingevoerd en openbare bedrijven verplichten om materiële cyberbeveiligingsincidenten te rapporteren, waardoor inbreuken zoals die van Levi sneller in de publieke belangstelling komen.

Het bedrijf maakte bekend dat een ongeoorloofde derde partij toegang kreeg tot de interne systemen via een social engineering-aanval gericht op drie werknemers. In plaats van technische kwetsbaarheden te exploiteren, vertrouwden de aanvallers op psychologische manipulatie om door het bedrijf uitgegeven computers te compromitteren. Social engineering maakt doorgaans gebruik van menselijk vertrouwen om individuen te misleiden tot het vrijgeven van wachtwoorden of gevoelige informatie via e-mails, sms-berichten of telefoontjes. Naarmate bedrijfsnetwerken moeilijker via technische middelen te kraken zijn geworden, zijn aanvallers in toenemende mate overgestapt op het manipuleren van werknemers als de zwakste schakel in de beveiligingsperimeters.

Levi verklaarde dat het onmiddellijk responsprotocollen activeerde, inperkingsmaatregelen implementeerde en externe cyberbeveiligingsexperts inschakelde voor een onderzoek dat nog loopt. Op basis van voorlopige bevindingen bevestigde het bedrijf dat bepaalde bedrijfsinformatie was geraadpleegd en geëxtraheerd. Levi is echter van mening dat de snelle reactie de ongeoorloofde toegang met succes heeft beëindigd.

Het bedrijf benadrukte dat er geen consumentengegevens zijn geraakt door het incident.

Beperkte financiële impact verwacht

Levi benadrukte dat de inbreuk de bedrijfsvoering niet heeft verstoord en dat het geen materiële impact op de financiële resultaten verwacht. De bekendmaking komt kort nadat het bedrijf zijn jaarprognose voor netto-omzet verhoogde, waarbij het vertrouwen uitte dat de vraag naar zijn premium denimproducten veerkrachtig zou blijven onder consumenten met een hoger inkomen.

Onderdeel van een bredere campagne

Levi is niet de enige getroffen organisatie. Volgens gegevens van Google en internetinformatiebronnen die door Reuters zijn bestudeerd, hebben op losgeld gerichte hackers die telefoon gebaseerde social engineering gebruiken, in de afgelopen maand tientallen prominente Amerikaanse financiële instellingen en bedrijven aangevallen. Cybercriminelen hebben in de afgelopen vijf weken alleen al digitale valstrikken opgezet voor meer dan 200 bedrijven, waarbij Levi Strauss een van de geïdentificeerde doelen was.

Uit de gegevens blijkt dat telefoon gebaseerde social engineering een aanzienlijke toename in gebruik kent tegen grote bedrijven. De detailhandel en de kledingsector zijn in de afgelopen jaren regelmatig het doelwit geweest van cyberaanvallen, aangezien deze bedrijven waardevolle consumentengegevens, betalingsinformatie en intellectueel eigendom bezitten verspreid over wereldwijde toeleveringsketens.

Analistensentiment

Op TipRanks heeft LEVI momenteel een Strong Buy-consensusbeoordeling op basis van 9 Buy-beoordelingen en 3 Hold-beoordelingen. De consensuskoersdoelstelling van het aandeel bedraagt $28,17, waarbij het hoogste analistendoel is vastgesteld op $34, wat een potentiële opwaartse beweging van ongeveer 15,91% ten opzichte van het huidige niveau inhoudt.