Aucune donnée des consommateurs n’a été affectée par le piratage, a précisé la société dans un dossier réglementaire.
Le fabricant américain de vêtements Levi Strauss a déclaré que des pirates informatiques avaient eu accès à trois des ordinateurs de l'entreprise de ses employés en utilisant des techniques d'ingénierie sociale, rejoignant ainsi une liste croissante de grandes entreprises victimes des assauts de cyberattaques, désormais souvent renforcées par l'IA.
Cet aveu intervient quelques jours seulement après que des pirates ont lancé une vague d'attaques contre des entreprises de Wall Street en utilisant le phishing vocal, ou vishing, où les criminels imitent les voix pour inciter les victimes à divulguer des données sensibles.
Dans un dossier réglementaire aujourd'hui (7 août), Levi a déclaré qu'un tiers non autorisé avait volé « certaines informations d'entreprise » après avoir accédé aux fichiers de l'entreprise par l'intermédiaire des employés piratés. Il a précisé qu’aucune donnée des consommateurs n’était impactée.
La société a déclaré avoir réussi à contenir l'incident et à informer les parties concernées et les régulateurs. Une enquête sur cette affaire est en cours pour laquelle l'entreprise a embauché des experts tiers en cybersécurité. Levi a déclaré qu’en conséquence, il n’y avait eu aucune interruption de ses opérations commerciales.
L'ingénierie sociale est une technique de piratage dans laquelle des acteurs malveillants trompent des personnes sans méfiance en utilisant de fausses identités en ligne, avec des outils d'IA de plus en plus avancés offrant aux criminels un moyen peu coûteux et efficace d'identifier et d'exploiter les vulnérabilités.
Un rapport récent de l'AI Security Institute (AISI) du Royaume-Uni a révélé que les nouveaux modèles d'IA agentique d'Anthropic et d'OpenAI s'adonnaient à l'ingénierie sociale dans un environnement de test pour faire pression sur leur responsable afin qu'il approuve le code malveillant. Cependant, ces tentatives ont échoué, car un responsable humain a refusé d'approuver le code.
L’AISI a déclaré que les modèles d’IA testés montraient « des signes de comportements nouveaux et potentiellement trompeurs » à des niveaux auxquels ils ne s’attendaient pas. Dans différents environnements de test, ces modèles se sont échappés de leur bac à sable et ont piraté de véritables organisations, sonnant l’alarme dans l’ensemble du secteur.
Google Threat Intelligence Group, dans ses propres recherches, a découvert un cybergroupe utilisant le vishing pour cibler les employés des sociétés de services financiers ou de cloud computing en se faisant passer pour le personnel du service d'assistance informatique facilitant un travail urgent. Les employés étaient souvent contactés via leurs appareils mobiles personnels, a noté le groupe.
