Акции Levi Strauss & Co. (LEVI) немного снизились на предпродажных торгах в пятницу после того, как производитель одежды сообщил в регуляторной отчетности о кибербезопасностном инциденте. Раскрытие информации последовало за правилами SEC, введенными в конце 2023 года и обязывающими публичные компании сообщать о существенных инцидентах в сфере кибербезопасности, что делает подобные случаи, как у Levi, публичными быстрее.

Компания сообщила, что несанкционированная третья сторона получила доступ к ее внутренним системам через атаку с использованием социальной инженерии, нацеленную на трех сотрудников. Вместо использования технических уязвимостей злоумышленники применяли психологическое воздействие, чтобы получить доступ к корпоративным компьютерам. Социальная инженерия обычно использует доверие людей, чтобы обманом заставить их раскрыть пароли или конфиденциальную информацию через электронные письма, текстовые сообщения или телефонные звонки. По мере того как корпоративные сети становится все труднее взломать техническими средствами, злоумышленники все чаще переключаются на манипулирование сотрудниками как на самое слабое звено в системе защиты.

Levi заявила, что немедленно активировала протоколы реагирования, внедрила меры по локализации и привлекла внешних экспертов по кибербезопасности для проведения расследования, которое продолжается. По предварительным результатам компания подтвердила, что часть корпоративной информации была просмотрена и извлечена. Однако Levi считает, что ее оперативные действия успешно прекратили несанкционированный доступ.

Компания подчеркнула, что в результате инцидента данные потребителей затронуты не были.

Существенного влияния на финансовые показатели не ожидается

Levi подчеркнула, что инцидент не нарушил ее операционную деятельность и не должен оказать существенного влияния на финансовые результаты. Раскрытие информации произошло вскоре после того, как компания повысила годовой прогноз чистых продаж, выразив уверенность, что спрос на ее премиальные джинсовые изделия останется устойчивым среди потребителей с более высокими доходами.

Levi входит в растущий список целей

Levi не единственная пострадавшая компания. Согласно данным Google и источников интернет-аналитики, изученным Reuters, хакеры, стремящиеся к выкупу и использующие телефонную социальную инженерию, за последний месяц нацелились на десятки известных финансовых учреждений и компаний в США. Киберпреступники подготовили цифровые ловушки для более чем 200 компаний за последние пять недель, и Levi Strauss оказалась среди них.

Как показывают данные, использование телефонной социальной инженерии заметно выросло в атаках на крупные корпорации. В последние годы розничный и швейный секторы часто становились целью кибератак, поскольку такие компании располагают ценными данными потребителей, платежной информацией и интеллектуальной собственностью в глобальных цепочках поставок.

Мнение аналитиков

На TipRanks акция LEVI в настоящее время имеет консенсус-рейтинг Strong Buy на основе 9 рекомендаций Buy и 3 рекомендаций Hold. Консенсусная целевая цена акции составляет $28.17, а самая высокая цель аналитиков установлена на уровне $34, что подразумевает потенциал роста примерно на 15.91% от текущих уровней.