新聞

知名服飾品牌業者Levi Strauss & Co（Levi's）近日發生員工電腦被駭，遭駭客存取公司檔案。但該公司說未影響消費者個資。

根據Levi's向美國證券交易管理委員會（Securities and Exchange Commission，SEC）提交報告，攻擊者利用社交工程手法，而得以存取三名員工的公司電腦，進而藉此存取公司檔案。

Levi's一偵測到異常活動就立即啟動事件應變程序，導入事件控制措施，也偕同第三方資安專家啟動調查。Levi's相信其快速回應成功控制和終止非授權存取行為。經過初步調查，Levi's相信駭客入侵存取並因此竊走部份公司資訊，但是沒有消費者資訊受影響。公司業務營運也並未發生任何中斷。

目前調查仍在進行中，Levi's表示將會通知受影響人士，以及相關主管機關。

Google威脅情報小組近日一份研究顯示，一個駭客組織UNC6671上個月利用語音釣魚鎖定多家知名企業員工以騙取憑證。這個組織可能已改名為Redact、Pink、Helix或Falcon。路透社報導，Google的分析資料顯示，過去5個星期來有200多家企業受害，包括Levi's。