Dados Corporativos

A Levi Strauss & Co. (Levi’s) confirmou que hackers utilizaram engenharia social para acessar dados corporativos de três de seus funcionários. O incidente foi reportado à Comissão de Valores Mobiliários dos EUA (SEC), onde a empresa afirmou que sua resposta rápida conseguiu conter o acesso não autorizado e que, até o momento, não houve comprometimento de dados de consumidores. A investigação sobre o ataque ainda está em andamento, e a empresa não registrou interrupções em suas operações comerciais. Levi’s, que conta com 19 mil funcionários e uma receita anual de 6,3 bilhões de dólares, opera mais de 3.300 lojas em todo o mundo. Embora a empresa não tenha identificado publicamente os responsáveis pelo ataque, algumas fontes ligaram o incidente ao grupo UNC6671, conhecido por realizar ataques de phishing por voz. A Levi’s recomenda que os titulares de contas em suas lojas monitorem atividades suspeitas e relatem qualquer anomalia. A empresa acredita que o incidente não terá um impacto material em sua posição financeira.

Um estudo recente da Cifas revelou que cerca de 18% dos trabalhadores admitiram ter vendido credenciais de login de suas empresas por dinheiro, evidenciando um comportamento preocupante em relação à segurança cibernética. Além disso, 24% dos entrevistados consideram aceitável trabalhar secretamente para concorrentes, enquanto 13% conhecem alguém que usou fundos da empresa para apostas. Esses dados indicam que a fraude no ambiente de trabalho está se tornando uma prática normalizada, o que representa um risco significativo para a segurança das informações corporativas. O CEO da Cifas, Mike Haley, destacou que esses achados refletem uma mudança mais ampla nas atitudes dos funcionários diante da oportunidade de cometer fraudes. Para mitigar esses riscos, a empresa sugere que as organizações implementem monitoramento de ameaças internas, verificação de identidade mais rigorosa e checagens de antecedentes mais robustas, além de oferecer treinamento adequado aos funcionários para reconhecer e desafiar comportamentos de risco.

Uma nova campanha de phishing, identificada pela Check Point Research, impactou mais de 5 mil empresas que utilizam o Facebook para publicidade. Os cibercriminosos enviaram cerca de 40 mil e-mails contendo links maliciosos, utilizando o domínio oficial da Meta para dar a impressão de legitimidade. A tática visa roubar credenciais e dados sigilosos, afetando especialmente setores como automotivo, educacional, imobiliário, hoteleiro e financeiro. Os e-mails fraudulentos foram elaborados para parecerem notificações reais do Meta Business Suite, o que aumentou a probabilidade de que os funcionários das empresas caíssem no golpe. A engenharia social foi utilizada para criar um senso de urgência, levando as vítimas a agir impulsivamente. A pesquisa destaca a gravidade do problema, pois os ataques foram realizados sob a aparência da própria plataforma da Meta, tornando-os mais perigosos do que tentativas comuns de phishing. Especialistas alertam que a credibilidade do domínio do remetente torna essas tentativas de phishing especialmente preocupantes, exigindo atenção redobrada das empresas.