Teknoloji ve perakende dünyasında siber güvenlik tehditleri şekil değiştirmeye devam ederken, giyim sektörünün köklü isimlerinden Levi Strauss, yaşanan bir veri sızıntısını kamuoyuyla paylaştı. Şirketin ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) 7 Ağustos tarihinde yaptığı resmi bildirime göre, siber saldırganlar herhangi bir yazılım açığı veya zararlı yazılım kullanmadan şirketin sistemlerine erişim sağlamayı başardı. Olayın merkezinde ise klasik bir yazılım zafiyetinden ziyade insan faktörünü hedef alan sosyal mühendislik taktikleri yer aldı.
Üç Bilgisayar ve Telefon Aramaları
Yetkililerin paylaştığı bilgilere göre saldırganlar, şirkette görev yapan üç çalışanı doğrudan hedef aldı. Çalışanların iş bilgisayarlarına erişim sağlamak amacıyla telefon yoluyla iletişim kuran saldırganlar, sahte yönlendirmeler ve kimlik avı yöntemleriyle kurumsal verilere ulaştı. Yazılım açıklarından yararlanmak yerine doğrudan insan zafiyetini kullanan bu yöntem, çok faktörlü kimlik doğrulama sistemlerinin de etrafından dolaşılmasına neden olan sahte oturum açma sayfaları üzerinden gerçekleştirildi.
Şirket, durumu fark eder etmez hızlı bir olay müdahale süreci başlattı ve dışarıdan siber güvenlik uzmanlarını sürece dâhil ederek etkilenen alanlara erişimi hemen kesti. Tehdit tespiti yapılır yapılmaz yetkisiz erişimler engellendi ve sistem güvenliği yeniden sağlandı. Düzenleyici kuruma yapılan resmi bildirimde, ön soruşturma sonuçlarına dayanarak hiçbir tüketici verisinin bu süreçten etkilenmediği vurgulandı. Sızdırılan kurumsal bilgilerin tam olarak neleri kapsadığı konusunda ise henüz net bir açıklama yapılmadı.
Operasyonlar Kesintisiz Sürüyor
Sektörde son dönemde artış gösteren benzer siber olaylar, pek çok şirketin üretimini durdurmasına veya ciddi operasyonel aksaklıklar yaşamasına neden olabiliyor. Ancak Levi Strauss cephesinden yapılan açıklamalarda, sızma girişiminin ardından şirket operasyonlarının bir an olsun durdurulmadığı ifade edildi. Yönetim, olayın şirketin genel iş süreçlerine ve finansal sonuçlarına maddi bir etkisinin olmasının beklenmediğini kaydetti.
Buna karşın, sızıntının detayları konusunda şirket temkinli bir sessizliği koruyor. Saldırının arkasında hangi grubun yer aldığı veya herhangi bir fidye talebinin bulunup bulunmadığı konuları henüz bilinmiyor. Öte yandan Google araştırmacıları UNC6671 adı altında benzer yöntemler kullanan grupları yakından takip ediyor. Bu doğrultuda, benzer telefon tabanlı saldırı dalgalarında son beş haftada 200'den fazla şirketin hedef alındığı rapor ediliyor. Levi Strauss'un yaşadığı bu olay, şirket içi güvenlik protokollerinin ve çalışan farkındalığının dijital çağda ne kadar kritik bir savunma hattı olduğunu bir kez daha gözler önüne seriyor.
