Levi Strauss Siber Saldırıya Uğradı Kurumsal Veriler Çalındı

Ne Oldu

10 Ağustos 2026 - Kot pantolon denince akla gelen ilk markalardan olan Levi Strauss & Co, Cuma günü ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı resmi bildirimle bir siber saldırıya maruz kaldığını kamuoyuna duyurdu. Şirketin açıklamasına göre, saldırganlar az sayıda çalışanı hedef alarak şirket sistemlerine sızmayı başardı ve bazı kurumsal verileri ele geçirdi.

Olay, şirketin siber güvenlik ekipleri tarafından tespit edildikten hemen sonra müdahale sürecinin başlatıldığı ve saldırganların sistemlerden çıkarıldığı belirtildi. Levi's, siber saldırının ticari operasyonlarında herhangi bir kesintiye yol açmadığını ve faaliyetlerinin normal seyrinde devam ettiğini vurguladı. Şirket, saldırının finansal olarak "maddi bir etki" yaratmasının beklenmediğini de ekledi. Bu ifade, genellikle saldırının şirketin mali tablolarını veya hisse senedi değerini önemli ölçüde etkileyecek boyutta olmadığının bir göstergesi olarak kabul edilir.

Saldırının ardından başlatılan kapsamlı soruşturma devam ederken, Levi's siber güvenlik uzmanları ve dış danışmanlarla birlikte olayın tüm boyutlarını aydınlatmak için çalışıyor. Şirket, yasal mercilerle de iş birliği içinde olduğunu belirtti. Bu tür olaylar, en büyük ve en köklü markaların bile siber tehditlere karşı ne kadar hassas olabildiğini bir kez daha gösteriyor.

Ele Geçirilen Veriler

Levi Strauss tarafından yapılan resmi açıklamaya göre, saldırganlar "belirli kurumsal bilgileri" ele geçirdi. Şirket, çalınan verilerin tam içeriği hakkında detaylı bir döküm sunmaktan kaçındı ancak ilk bulgulara göre müşteri verilerinin bu sızıntıdan etkilenmediğini özellikle vurguladı. Bu, müşterilerin kişisel bilgileri, kredi kartı numaraları veya sipariş geçmişleri gibi hassas verilerin güvende olduğu anlamına geliyor.

Peki, "kurumsal bilgi" ne anlama geliyor? Bu terim genellikle bir şirketin iç işleyişine ait verileri kapsar. Çalınan verilerin niteliği net olmasa da, bu tür bilgiler şunları içerebilir:

• Şirket içi yazışmalar ve e-postalar
• Finansal raporlar ve bütçe dokümanları
• Gelecek koleksiyonlara ait tasarım ve pazarlama stratejileri
• Tedarik zinciri ve lojistik operasyonlarına dair bilgiler
• Çalışanlara ait sınırlı düzeyde kurumsal veriler

Bu tür verilerin çalınması, doğrudan müşteri verisi sızıntısı kadar kamuoyunda ses getirmese de şirket için ciddi riskler barındırır. Rakip firmaların eline geçmesi durumunda ticari sırların ifşa olması, şirketin rekabet avantajını kaybetmesine neden olabilir. Ayrıca, saldırganların bu verileri kullanarak şirkete şantaj yapma veya ileride daha karmaşık saldırılar düzenleme ihtimali de bulunmaktadır. Soruşturma ilerledikçe çalınan verilerin kapsamı hakkında daha net bilgilerin paylaşılması bekleniyor.

Saldırı Nasıl Gerçekleşti

Levi's, saldırının temelinde "sosyal mühendislik" yöntemlerinin kullanıldığını açıkladı. Bu yöntem, saldırganların teknik zafiyetlerden çok, insan psikolojisindeki boşlukları ve zaafları kullanarak hedeflerini kandırmasına dayanır. Şirket, saldırının üç çalışana ait şirket bilgisayarlarını etkilediğini belirtti. Bu durum, saldırının geniş çaplı bir sistem açığından ziyade, doğrudan bireyleri hedef alan odaklı bir operasyon olduğunu gösteriyor.

Şirket, kullanılan sosyal mühendislik tekniğinin türü hakkında resmi bir bilgi vermedi. Ancak, teyit edilmemiş bazı raporlar, saldırının arkasında son zamanlarda gerçekleştirdiği sesli oltalama (vishing) kampanyalarıyla tanınan UNC6671 adlı bir hacker grubunun olabileceğine işaret ediyor. Vishing, saldırganların telefon aracılığıyla kurbanlarla iletişime geçerek kendilerini IT departmanı çalışanı, yönetici veya güvenilir bir iş ortağı gibi tanıtıp hassas bilgileri (parola, onay kodu vb.) ele geçirmeye çalıştığı bir sosyal mühendislik türüdür. Bu iddialar henüz Levi's veya bağımsız güvenlik araştırmacıları tarafından doğrulanmadı.

Sosyal mühendislik saldırıları genellikle şu adımları izler:

1. Bilgi Toplama: Saldırganlar hedefledikleri çalışanlar hakkında sosyal medya ve diğer açık kaynaklardan bilgi toplar.
2. Güven Oluşturma: Topladıkları bilgileri kullanarak meşru bir kişi veya kurum gibi davranarak kurbanın güvenini kazanırlar.
3. Manipülasyon: Kurbanı, bir bağlantıya tıklaması, bir dosyayı indirmesi veya parolasını paylaşması gibi istenen eylemi yapmaya ikna ederler.

Levi's vakasında da saldırganların bu veya benzeri bir yöntemle üç çalışanı kandırarak bilgisayarlarına erişim sağladığı ve buradan da kurumsal verilere ulaştığı düşünülüyor. Şirket, saldırının tespit edilmesinin ardından bu bilgisayarlardaki yetkisiz erişimin derhal sonlandırıldığını ve sistemlerin güvence altına alındığını belirtti.

Etkilenenler Kim

Bu siber saldırının doğrudan ve dolaylı olarak etkilediği birkaç grup bulunmaktadır.

• Levi Strauss & Co: Saldırının ana hedefi ve en çok etkilenen taraf şirketin kendisidir. Kurumsal verilerin çalınması, ticari sırların ifşa olma riskini, itibar kaybını ve soruşturma maliyetlerini beraberinde getirir.
• Hedef Alınan Üç Çalışan: Saldırganlar tarafından kandırılan üç çalışan, olayın doğrudan mağdurlarıdır. Bu durum, hem kişisel hem de profesyonel olarak zorlayıcı bir deneyim olabilir. Bu çalışanların kişisel verilerinin de risk altında olup olmadığı konusunda bir açıklama yapılmadı.
• Yatırımcılar ve Hissedarlar: Şirketin SEC'e bildirim yapması, olayın yatırımcılar için potansiyel bir önem taşıdığını gösterir. Her ne kadar "maddi bir etki" beklenmese de, bu tür güvenlik ihlalleri yatırımcı güvenini bir miktar sarsabilir.

Levi's, ilk bulgulara göre müşteri verilerinin etkilenmediğini açıkladığı için, Levi's müşterilerinin bu olaydan doğrudan etkilenmediği anlaşılmaktadır. Bu, müşterilerin şifrelerini değiştirmelerini veya hesaplarını kontrol etmelerini gerektiren bir durumun şu an için söz konusu olmadığı anlamına gelir.

Ne Yapabilirsin

Levi's, müşteri verilerinin sızıntıdan etkilenmediğini belirtmiş olsa da, bu tür haberler siber suçlular için yeni fırsatlar yaratabilir. Hem bireysel kullanıcılar hem de diğer şirket çalışanları için alınması gereken bazı önlemler bulunmaktadır.

Levi's Müşterileri İçin Öneriler

Siber suçlular genellikle bu tür büyük marka haberlerini kullanarak sahte oltalama (phishing) e-postaları gönderirler. Bu e-postalarda, Levi's'tan geliyormuş gibi görünerek sizden "hesabınızı güvence altına almanız" veya "parolanızı sıfırlamanız" istenebilir. Bu tuzağa düşmeyin.

• Levi's adıyla gelen ve sizden acil olarak bir bağlantıya tıklamanızı veya kişisel bilgilerinizi girmenizi isteyen e-postalara veya SMS'lere karşı şüpheci olun.
• Eğer hesabınızla ilgili bir işlem yapmanız gerekiyorsa, e-postadaki bağlantıya tıklamak yerine doğrudan Levi's'ın resmi web sitesini tarayıcınıza yazarak gidin.
• Unutmayın: Şirket, müşteri verilerinin etkilenmediğini açıkladı. Bu nedenle, aksini iddia eden her türlü iletişime şüpheyle yaklaşın.

Tüm Şirket Çalışanları İçin Bir Ders

Bu saldırı, en güçlü savunma sistemlerinin bile insan faktörü karşısında ne kadar zayıf kalabileceğinin bir kanıtıdır. Kendi iş yerinizde benzer bir tuzağa düşmemek için:

• Doğrulama Yapın: Bilgi Teknolojileri (BT) departmanından veya yöneticinizden geldiği iddia edilen beklenmedik ve aciliyet içeren talepleri (örneğin, "Hemen bu programı kur" veya "Parolanı şuraya gir") mutlaka farklı bir iletişim kanalıyla (örneğin, telefonla arayarak) teyit edin.
• Şüpheli E-postalara Dikkat: Gönderenin adresini, dilbilgisi hatalarını ve sizde yaratmaya çalıştığı aciliyet veya panik duygusunu dikkatle inceleyin.
• Bilgi Paylaşımında Cimri Olun: Ne olursa olsun parolanızı, çok faktörlü kimlik doğrulama (MFA) kodlarınızı veya diğer hassas bilgilerinizi e-posta veya telefon yoluyla kimseyle paylaşmayın.
• Eğitimlere Katılın: Şirketinizin siber güvenlik ve sosyal mühendislik farkındalık eğitimlerine mutlaka katılın ve öğrendiklerinizi günlük iş akışınızda uygulayın.

Şirket Ne Diyor

Levi Strauss & Co, olayı şeffaf bir şekilde yönetmek amacıyla SEC'e yaptığı Form 8-K bildiriminde şu ifadelere yer verdi: "Şirketin soruşturmasından elde edilen ön bulgulara dayanarak, şirket olayın bir sonucu olarak belirli kurumsal bilgilere erişildiğine ve bu bilgilerin dışarı sızdırıldığına inanmaktadır."

Açıklamada ayrıca, şirketin olayı tespit ettikten sonra derhal müdahale ettiği ve saldırganları sistemlerden çıkardığı belirtildi. "Şirket, olayın bir sonucu olarak ticari faaliyetlerinde herhangi bir kesinti yaşamamıştır" denilerek operasyonların devamlılığına vurgu yapıldı.

Levi's, saldırının arkasında kimin olduğu veya herhangi bir fidye talebi alıp almadığı konusunda yorum yapmadı. Şirketin PR departmanına yöneltilen ek sorular yanıtsız kalırken, SecurityWeek'e yapılan açıklamada soruşturma devam ettiği için daha fazla detay paylaşılamayacağı ifade edildi.

Kaynak

https://www.securityweek.com/corporate-data-stolen-in-levi-strauss-cyberattack/