Akcje Levi Strauss & Co. (LEVI) lekko spadły w piątek w obrocie przedmarketowym, po tym jak producent odzieży ujawnił naruszenie cyberbezpieczeństwa w dokumencie regulacyjnym. Ujawnienie to następuje zgodnie z przepisami SEC wprowadzonymi pod koniec 2023 roku, wymagającymi od spółek publicznie notowanych zgłaszania istotne incydenty cybernetyczne, co sprawia, że naruszenia takie jak w przypadku Levi szybciej trafiają do opinii publicznej.

Firma ujawniła, że nieautoryzowana osoba trzecia uzyskała dostęp do jej systemów wewnętrznych poprzez atak socjotechniczny ukierunkowany na trzech pracowników. Zamiast wykorzystywać luki techniczne, atakujący oparli się na manipulacji psychologicznej, aby skompromitować firmowe komputery. Socjotechnika zazwyczaj wykorzystuje ludzkie zaufanie, by nakłonić osoby do ujawniania haseł lub wrażliwych informacji za pośrednictwem wiadomości e-mail, SMS-ów lub rozmów telefonicznych. Ponieważ sieci korporacyjne stają się coraz trudniejsze do włamania środkami technicznymi, atakujący coraz częściej zwracają się ku manipulowaniu pracownikami jako najsłabszym ogniwem w systemach bezpieczeństwa.

Levi oświadczył, że natychmiast aktywował protokoły reagowania, wdrożył środki izolacyjne i zaangażował zewnętrznych ekspertów ds. cyberbezpieczeństwa w celu przeprowadzenia śledztwa, które jest w toku. Na podstawie wstępnych ustaleń firma potwierdziła, że do niektórych informacji korporacyjnych uzyskano dostęp i zostały one wykradzione. Levi uważa jednak, że jego szybka reakcja skutecznie zakończyła nieautoryzowany dostęp.

Firma podkreśliła, że żadne dane konsumentów nie zostały dotknięte tym incydentem.

Ograniczony wpływ finansowy przewidywany

Levi zaznaczył, że naruszenie nie zakłóciło działalności operacyjnej firmy i nie anticipuje istotnego wpływu na wyniki finansowe. Ujawnienie to następuje wkrótce po tym, jak firma podniosła swoją roczną prognozę sprzedaży netto, wyrażając pewność, że popyt na produkty z segmentu premium denim pozostanie odporny wśród konsumentów o wyższych dochodach.

Część szerszej kampanii

Levi nie jest jedyną dotkniętą organizacją. Zgodnie z danymi z Google i źródeł wywiadu internetowego przeanalizowanymi przez Reuters, hakerzy żądający okupu, stosujący socjotechnikę telefoniczną, zaatakowali dziesiątki prominentnych amerykańskich instytucji finansowych i firm w ciągu ostatniego miesiąca. Cyberprzestępcy zastawili cyfrowe pułapki na ponad 200 firm w ciągu samych ostatnich pięciu tygodni, a Levi Strauss znajdował się wśród zidentyfikowanych celów.

Socjotechnika oparta na rozmowach telefonicznych odnotowała wyraźny wzrost wykorzystania przeciwko dużym korporacjom — wynika to z danych. Sektor handlu detalicznego i odzieżowego w ostatnich latach były częstym celem cyberataków, ponieważ firmy te przechowują cenne dane konsumentów, informacje o płatnościach oraz własność intelektualną w globalnych łańcuchach dostaw.

Nastawienie analityków

Na platformie TipRanks LEVI obecnie utrzymuje konsensusowy rating Strong Buy na podstawie 9 ocen Buy i 3 ocen Hold. Konsensusowy cel cenowy akcji wynosi 28,17 USD, przy czym najwyższy cel analityków ustalono na 34 USD, co sugeruje potencjalny wzrost o około 15,91% od obecnych poziomów.