Levi's reporta ataque hacker em sua plataforma de e-commerce e mais de 72 mil clientes são afetados

A Levi Strauss & Co. (LS&Co.) relatou uma violação significativa de segurança cibernética que afetou 72.231 indivíduos. A violação foi resultado de um ataque de preenchimento de credenciais, no qual os hackers usaram combinações de e-mail e senha obtidas de outras fontes para obter acesso não autorizado às contas de usuários no Levi.com.

A Levi Strauss & Co., com sede em San Francisco, Califórnia, é uma marca mundialmente reconhecida por seus produtos icônicos de jeans. A empresa opera mundialmente e possui uma plataforma online robusta de vendas, Levi.com.

A violação foi reportada ao Escritório do Procurador-Geral do Maine. Ela ocorreu em 13 de junho de 2024 e foi prontamente identificada e contida pela equipe de segurança da LS&Co. Os clientes afetados foram notificados por e-mail em 21 de junho de 2024 e instruidos a redefinir suas senhas e proteger suas contas.

Partes não autorizadas acessaram contas e visualizaram informações pessoais, como nomes, endereços de e-mail, históricos de pedidos e informações parciais de pagamento. No entanto, não há evidências que sugiram que compras fraudulentas tenham sido feitas usando as informações comprometidas, pois os sistemas da LS&Co. exigem autenticação secundária para métodos de pagamento salvos na plataforma.

Em resposta ao ataque, a LS&Co. implementou várias ações imediatas:

Emissão de uma redefinição forçada de senha para todas as contas afetadas.

Condução de uma investigação minuciosa para confirmar a natureza e o escopo do incidente.

Melhoria das medidas de cibersegurança do site para prevenir futuros ataques.

A Levi Strauss & Co. reforça a importância de senhas únicas e complexas para cada conta online, a fim de evitar o acesso não autorizado por meio de ataques de preenchimento de credenciais. Os clientes são encorajados a redefinir as senhas no Levi.com e em quaisquer outros sites onde possam ter reutilizado as senhas.

Para mitigar potenciais riscos, a LS&Co. aconselha os clientes a monitorar suas contas em busca de atividades incomuns e consultar as orientações da Comissão Federal de Comércio sobre práticas seguras de senhas. Além disso, a LS&Co. fornece recursos para a colocação de alertas de fraude e congelamentos de segurança nos relatórios de crédito para proteger ainda mais contra roubo de identidade.

Via - Cyber Insider