Levi Strauss von Cyberangriff getroffen Unternehmensdaten gestohlen

Was ist passiert

10. August 2026 - Levi Strauss & Co, einer der ikonischsten Namen für Denim-Bekleidung, gab am Freitag bekannt, Opfer eines Cyberangriffs geworden zu sein. Das Unternehmen machte die Ankündigung durch eine offizielle Einreichung (Form 8-K) bei der US-Börsenaufsichtsbehörde (SEC) und bestätigte, dass Angreifer erfolgreich in seine Systeme eingedrungen waren, indem sie eine kleine Anzahl von Mitarbeitern ins Visier nahmen und bestimmte Unternehmensdaten entwendeten.

Das Unternehmen erklärte, dass seine Cybersicherheitsteams sofort nach der Entdeckung des Vorfalls reagierten und die Angreifer erfolgreich aus seinen Systemen entfernten. Levi's betonte, dass der Cyberangriff keine Unterbrechung des Geschäftsbetriebs verursachte, der normal weiterläuft. Darüber hinaus fügte das Unternehmen hinzu, dass es nicht davon ausgeht, dass der Vorfall einen "wesentlichen Einfluss" auf seine Finanzen haben wird. Dieser Begriff wird typischerweise verwendet, um anzudeuten, dass der Angriff nicht als schwerwiegend genug angesehen wird, um die Finanzberichte oder den Aktienwert des Unternehmens erheblich zu beeinträchtigen.

Eine umfassende Untersuchung des Angriffs ist im Gange, wobei Levi's mit Cybersicherheitsexperten und externen Beratern zusammenarbeitet, um den vollen Umfang des Vorfalls zu verstehen. Das Unternehmen wies auch auf seine Zusammenarbeit mit den Strafverfolgungsbehörden hin. Solche Vorfälle sind eine deutliche Mahnung, dass selbst die größten und etabliertesten Marken anfällig für hartnäckige Cyber-Bedrohungen bleiben.

Welche Daten wurden kompromittiert

Laut der offiziellen Erklärung von Levi Strauss gelang es den Angreifern, auf "bestimmte Unternehmensinformationen" zuzugreifen und diese zu entwenden. Das Unternehmen hat es vermieden, eine detaillierte Aufstellung der gestohlenen Daten zu geben, betonte aber, dass nach vorläufigen Erkenntnissen keine Kundendaten bei diesem Verstoß kompromittiert wurden. Dies deutet darauf hin, dass sensible Kundeninformationen wie persönliche Daten, Kreditkartennummern oder Bestellhistorien sicher bleiben.

Was bedeutet also "Unternehmensinformation"? Dieser Begriff umfasst im Allgemeinen Daten, die sich auf die internen Abläufe eines Unternehmens beziehen. Obwohl die genaue Art der gestohlenen Daten unklar bleibt, könnten solche Informationen potenziell Folgendes umfassen:

• Interne Unternehmenskommunikation und E-Mails
• Finanzberichte und Budgetdokumente
• Design- und Marketingstrategien für zukünftige Kollektionen
• Informationen zur Lieferkette und zu logistischen Operationen
• Begrenzte unternehmensbezogene Daten von Mitarbeitern

Der Diebstahl dieser Art von Daten stellt, obwohl er in der Öffentlichkeit nicht so alarmierend ist wie ein Kundendatenleck, erhebliche Risiken für das Unternehmen dar. Wenn sie in die Hände von Wettbewerbern gelangen, könnte dies zur Offenlegung von Geschäftsgeheimnissen führen und den Wettbewerbsvorteil des Unternehmens untergraben. Es besteht auch das Risiko, dass die Angreifer diese Informationen nutzen könnten, um das Unternehmen zu erpressen oder in Zukunft komplexere Angriffe zu planen. Es wird erwartet, dass im Laufe der Untersuchung spezifischere Details über den Umfang der entwendeten Daten bekannt gegeben werden.

Wie der Angriff geschah

Levi's bestätigte, dass der Angriff mit "Social Engineering"-Techniken durchgeführt wurde. Diese Methode beruht auf der psychologischen Manipulation von Personen, um sie dazu zu bringen, vertrauliche Informationen preiszugeben oder Handlungen auszuführen, anstatt technische Schwachstellen auszunutzen. Das Unternehmen gab an, dass der Angriff die von der Firma ausgegebenen Computer von drei Mitarbeitern betraf. Dies deutet auf eine gezielte Operation gegen Einzelpersonen hin und nicht auf eine weit verbreitete Systemschwachstelle.

Das Unternehmen hat die spezifische Art der verwendeten Social-Engineering-Technik nicht bekannt gegeben. Einige unbestätigte Berichte deuten jedoch auf eine Verbindung zu einer Hackergruppe namens UNC6671 hin, die mit jüngsten Voice-Phishing-Kampagnen (Vishing) in Verbindung gebracht wurde. Vishing ist eine Form des Social Engineering, bei der Angreifer Opfer per Telefon kontaktieren und sich als vertrauenswürdige Personen wie Mitarbeiter der IT-Abteilung, ein Manager oder ein Geschäftspartner ausgeben, um sie zur Preisgabe sensibler Informationen wie Passwörter oder Authentifizierungscodes zu verleiten. Diese Behauptungen wurden weder von Levi's noch von unabhängigen Sicherheitsforschern bestätigt.

Social-Engineering-Angriffe folgen typischerweise diesen Schritten:

1. Aufklärung: Angreifer sammeln Informationen über ihre Ziele aus sozialen Medien und anderen offenen Quellen.
2. Vertrauensaufbau: Mit den gesammelten Informationen geben sie sich als legitime Person oder Organisation aus, um das Vertrauen des Opfers zu gewinnen.
3. Manipulation: Sie überreden das Opfer, eine gewünschte Aktion auszuführen, wie z. B. auf einen Link zu klicken, eine Datei herunterzuladen oder ein Passwort preiszugeben.

Im Fall von Levi's wird angenommen, dass die Angreifer diese oder eine ähnliche Methode verwendet haben, um drei Mitarbeiter zu täuschen, Zugang zu ihren Computern zu erhalten und anschließend auf Unternehmensdaten zuzugreifen. Das Unternehmen erklärte, dass nach der Entdeckung der unbefugte Zugriff auf diese Computer sofort beendet und die Systeme gesichert wurden.

Wer ist betroffen

Mehrere Gruppen sind direkt und indirekt von diesem Cyberangriff betroffen.

• Levi Strauss & Co: Das Unternehmen ist das Hauptziel und die am stärksten betroffene Partei. Der Diebstahl von Unternehmensdaten birgt das Risiko der Offenlegung von Geschäftsgeheimnissen, Reputationsschäden und erheblicher Untersuchungskosten.
• Die drei Zielmitarbeiter: Die Mitarbeiter, die von den Angreifern getäuscht wurden, sind direkte Opfer des Vorfalls. Dies kann eine herausfordernde Erfahrung sein, sowohl persönlich als auch beruflich. Es wurde keine Aussage darüber gemacht, ob auch ihre persönlichen Daten gefährdet waren.
• Investoren und Aktionäre: Die Einreichung des Unternehmens bei der SEC deutet auf die potenzielle Bedeutung des Ereignisses für Investoren hin. Obwohl kein "wesentlicher Einfluss" erwartet wird, können solche Sicherheitsverletzungen das Vertrauen der Anleger leicht erschüttern.

Da Levi's erklärt hat, dass nach ersten Erkenntnissen keine Kundendaten betroffen sind, wird davon ausgegangen, dass Kunden von Levi's nicht direkt von diesem Vorfall betroffen sind. Dies bedeutet, dass für Kunden derzeit keine Notwendigkeit besteht, ihre Passwörter zu ändern oder ihre Konten im Zusammenhang mit diesem Verstoß zu überwachen.

Was Sie tun können

Auch wenn Levi's erklärt hat, dass keine Kundendaten betroffen sind, können Nachrichten dieser Art neue Möglichkeiten für Cyberkriminelle schaffen. Es gibt mehrere Vorsichtsmaßnahmen, die sowohl einzelne Benutzer als auch Mitarbeiter anderer Unternehmen treffen sollten.

Ratschläge für Levi's-Kunden

Cyberkriminelle nutzen oft Nachrichten über große Marken, um sekundäre Phishing-Kampagnen zu starten. Sie könnten E-Mails versenden, die vorgeben, von Levi's zu stammen, und Sie auffordern, "Ihr Konto zu sichern" oder "Ihr Passwort zurückzusetzen". Fallen Sie nicht auf diese Falle herein.

• Seien Sie misstrauisch gegenüber E-Mails oder Textnachrichten, die angeblich von Levi's stammen und Sie auffordern, dringend auf einen Link zu klicken oder persönliche Informationen einzugeben.
• Wenn Sie auf Ihr Konto zugreifen müssen, tun Sie dies, indem Sie die offizielle Levi's-Website-Adresse direkt in Ihren Browser eingeben, anstatt auf einen Link in einer E-Mail zu klicken.
• Denken Sie daran: Das Unternehmen hat erklärt, dass keine Kundendaten betroffen sind. Behandeln Sie daher jede Kommunikation, die das Gegenteil behauptet, mit äußerster Skepsis.

Eine Lektion für alle Mitarbeiter

Dieser Angriff ist ein Beweis dafür, wie selbst die robustesten Abwehrsysteme durch den Faktor Mensch untergraben werden können. Um zu vermeiden, an Ihrem eigenen Arbeitsplatz in eine ähnliche Falle zu tappen:

• Überprüfen Sie Anfragen: Wenn Sie eine unerwartete oder dringende Anfrage von Ihrer IT-Abteilung oder einem Vorgesetzten erhalten (z. B. "Installieren Sie dieses Programm jetzt" oder "Geben Sie hier Ihr Passwort ein"), überprüfen Sie diese immer über einen separaten Kommunikationskanal (z. B. einen Anruf).
• Prüfen Sie verdächtige E-Mails: Überprüfen Sie sorgfältig die Absenderadresse, achten Sie auf grammatikalische Fehler und seien Sie vorsichtig bei jeder Sprache, die ein Gefühl von Dringlichkeit oder Panik erzeugt.
• Seien Sie sparsam mit Informationen: Geben Sie niemals Ihr Passwort, Ihre Multi-Faktor-Authentifizierungs-Codes (MFA) oder andere sensible Informationen per E-Mail oder Telefon weiter.
• Nehmen Sie an Schulungen teil: Nehmen Sie aktiv an den Schulungen Ihres Unternehmens zu Cybersicherheit und Social Engineering teil und wenden Sie das Gelernte in Ihrem täglichen Arbeitsablauf an.

Was das Unternehmen sagt

In seiner 8-K-Einreichung bei der SEC strebte Levi Strauss & Co Transparenz an und erklärte: "Basierend auf vorläufigen Erkenntnissen aus der Untersuchung des Unternehmens geht das Unternehmen davon aus, dass infolge des Vorfalls auf bestimmte Unternehmensinformationen zugegriffen und diese entwendet wurden."

In der Einreichung wurde auch darauf hingewiesen, dass das Unternehmen sofort nach Entdeckung des Vorfalls reagierte und die Angreifer erfolgreich aus seinen Systemen entfernte. "Das Unternehmen hat infolge des Vorfalls keine Unterbrechung des Geschäftsbetriebs erfahren", hieß es in der Erklärung, die die betriebliche Kontinuität betonte.

Levi's hat sich nicht dazu geäußert, wer hinter dem Angriff stecken könnte oder ob es Lösegeldforderungen erhalten hat. Anfragen an die PR-Abteilung des Unternehmens für weitere Details blieben unbeantwortet, wobei ein Vertreter SecurityWeek mitteilte, dass keine weiteren Informationen geteilt werden könnten, solange die Untersuchung andauert.

Quelle

https://www.securityweek.com/corporate-data-stolen-in-levi-strauss-cyberattack/