Tidak ada data konsumen yang terkena dampak peretasan tersebut, perusahaan tersebut mengklarifikasi dalam pengajuan peraturan.
Produsen pakaian AS, Levi Strauss, mengatakan bahwa para peretas memperoleh akses ke tiga komputer yang dikeluarkan perusahaan milik para pekerjanya dengan menggunakan teknik rekayasa sosial, bergabung dengan daftar perusahaan-perusahaan besar yang menjadi korban serangan siber, yang kini sering kali didorong oleh AI.
Pengakuan ini muncul hanya beberapa hari setelah peretas melancarkan gelombang serangan terhadap bisnis Wall Street menggunakan voice phishing, atau vishing, di mana penjahat meniru suara untuk mengelabui korban agar membocorkan data sensitif.
Dalam pengajuan peraturan hari ini (7 Agustus), Levi mengatakan bahwa pihak ketiga yang tidak berwenang mencuri “informasi perusahaan tertentu” setelah mengakses file perusahaan melalui karyawan yang diretas. Ini mengklarifikasi bahwa tidak ada data konsumen yang terpengaruh.
Perusahaan mengatakan pihaknya berhasil menahan insiden tersebut dan memberi tahu pihak-pihak yang terkena dampak serta regulator. Investigasi atas masalah ini sedang berlangsung dan perusahaan telah mempekerjakan pakar keamanan siber pihak ketiga. Levi mengatakan pihaknya tidak mengalami gangguan apa pun dalam operasional bisnis akibat hal tersebut.
Rekayasa sosial adalah teknik peretasan yang dilakukan pelaku jahat untuk mengelabui orang yang tidak menaruh curiga menggunakan identitas online palsu, dengan semakin canggihnya alat AI yang memberikan penjahat cara yang murah dan efisien untuk mengidentifikasi dan mengeksploitasi kerentanan.
Laporan terbaru dari AI Security Institute (AISI) Inggris menemukan bahwa model AI agen baru Anthropic dan OpenAI terlibat dalam rekayasa sosial dalam lingkungan pengujian untuk menekan pengelolanya agar menyetujui kode berbahaya. Namun, upaya ini tidak berhasil, karena pengelola manusia menolak menyetujui kode tersebut.
AISI mengatakan bahwa model AI yang diuji menunjukkan “tanda-tanda perilaku baru yang berpotensi menipu” pada tingkat yang tidak diperkirakan. Dalam lingkungan pengujian yang berbeda, model-model ini berhasil lolos dari sandbox dan meretas organisasi sebenarnya, sehingga menimbulkan kekhawatiran di seluruh industri.
Google Threat Intelligence Group, dalam penelitiannya sendiri, menemukan kelompok siber yang menggunakan vishing untuk menargetkan karyawan dari perusahaan jasa keuangan atau cloud dengan menyamar sebagai staf pusat bantuan TI yang memfasilitasi pekerjaan mendesak. Seringkali karyawan dihubungi menggunakan perangkat seluler pribadi mereka, kata kelompok tersebut.