A Levi Strauss, gigante global do vestuário, está investigando uma violação de dados depois que invasores utilizaram técnicas de engenharia social para comprometer os computadores de três funcionários. Segundo reportagem do The Register, os hackers conseguiram acessar e extrair o que a empresa descreveu apenas como “certas informações corporativas”.
A companhia afirmou ter detectado a intrusão, ativado seus protocolos de resposta a incidentes e contratado especialistas externos para conter o acesso não autorizado. A boa notícia para os consumidores é que a investigação preliminar indica que nenhum dado de cliente foi afetado. Ainda assim, o episódio serve como um lembrete contundente de que, na cibersegurança, a tecnologia mais avançada pode ser contornada pela mais antiga das vulnerabilidades: a confiança humana.
O fator humano como vetor
O método utilizado contra a Levi's é alarmantemente simples e eficaz. O ataque pode estar ligado a uma campanha mais ampla, monitorada por pesquisadores do Google, que já atingiu mais de 200 empresas nas últimas cinco semanas. O modus operandi, atribuído a um grupo guarda-chuva apelidado de UNC6671, é decididamente analógico: os criminosos ligam para os celulares pessoais dos funcionários, se passam por colegas ou pela equipe de suporte de TI e os convencem a inserir suas credenciais em páginas de login falsas. O objetivo é capturar não apenas senhas, mas também códigos de autenticação multifator (MFA).
A leitura aqui é que o incidente expõe uma verdade perene da segurança digital: o elo mais fraco da corrente frequentemente não é um software, mas uma pessoa. Empresas investem pesadamente em firewalls e sistemas de detecção, mas toda essa infraestrutura se torna vulnerável quando um funcionário é habilmente persuadido a entregar as chaves do sistema. O caso da Levi's, embora aparentemente contido e sem impacto material, é uma lição para qualquer organização, inclusive no Brasil, sobre a necessidade de treinar e conscientizar equipes contra a manipulação psicológica.
A Levi's não confirmou a autoria do ataque nem se houve uma tentativa de extorsão. Por ora, a empresa parece ter limitado os danos antes que os invasores pudessem avançar. O episódio, no entanto, reforça que, em uma era de ameaças digitais complexas, a arte da enganação continua sendo uma das ferramentas mais potentes no arsenal dos hackers.
Com reportagem de Brazil Valley
Source · The Register
