Il caso Levi Strauss conferma la centralità del fattore umano nelle campagne cyber contro aziende globali. Secondo le ricostruzioni disponibili, gli attaccanti avrebbero preso di mira dipendenti e processi interni, cercando accesso a informazioni e sistemi attraverso tecniche di social engineering.

Perché i dipendenti sono nel mirino

Credenziali, reset di account, strumenti collaborativi e piattaforme HR rappresentano punti di ingresso preziosi. Gli attaccanti possono usare phishing, vishing, impersonificazione del supporto IT o richieste apparentemente legittime per ottenere accessi iniziali senza sfruttare vulnerabilità tecniche complesse.

Dal singolo account al rischio aziendale

Un account compromesso può aprire la strada a esfiltrazione di dati, frodi interne, movimento laterale o accesso a sistemi di terze parti. Nel retail e nella moda, il rischio riguarda dati dei dipendenti, informazioni commerciali, logistica, supply chain e servizi digitali rivolti ai clienti.

Difesa pratica

Le aziende dovrebbero rafforzare MFA resistente al phishing, procedure di verifica per richieste sensibili, formazione contro vishing e controlli su accessi anomali. La risposta agli incidenti deve includere rotazione delle credenziali, revisione dei privilegi e analisi dei canali usati dagli attaccanti per contattare il personale.