Levi Strauss hat nach einem Social-Engineering-Angriff Unternehmensdaten verloren. Ein unbekannter Dritter verschaffte sich Zugriff auf Firmenrechner von drei Mitarbeitern und kopierte Unternehmensinformationen. Levi Strauss meldete den Cyberangriff am 7. August 2026 bei der US-Börsenaufsicht SEC. Nach aktuellem Ermittlungsstand sind keine Kundendaten betroffen. Auch der Geschäftsbetrieb lief ohne Unterbrechung weiter.
Der Angriff setzte nicht bei einer bekannten technischen Sicherheitslücke an. Die Täter nutzten laut Levi Strauss Social Engineering und erhielten dadurch unerlaubten Zugriff auf die von den drei Mitarbeitern genutzten Firmencomputer. Solche Angriffe umgehen Schutzmechanismen in Unternehmenssoftware und IT-Systemen, indem sie Zugangsdaten, Freigaben oder Handlungen von Mitarbeitern ins Visier nehmen.
Levi Strauss hat nicht veröffentlicht, wann der eigentliche Angriff begann oder wie lange der fremde Zugriff bestand. Auch Umfang und Inhalt der kopierten Unternehmensdaten bleiben bislang offen. Die Untersuchung läuft weiter und wird von externen Cybersecurity-Spezialisten unterstützt.
Angreifer erhalten Zugriff auf drei Firmenrechner von Levi Strauss
Levi Strauss beschreibt den Vorfall in einem am 7. August 2026 eingereichten Form 8-K. Nach Angaben des Unternehmens ermöglichten Social-Engineering-Techniken den Zugriff auf drei unternehmenseigene Computer. Levi Strauss aktivierte nach der Entdeckung seine internen Reaktionsprozesse, leitete Eindämmungsmaßnahmen ein und begann eine forensische Untersuchung.
Die bisherigen Ergebnisse bestätigen einen Zugriff auf bestimmte Unternehmensinformationen. Ein Teil dieser Daten wurde laut Levi Strauss auch exfiltriert. Damit verließen Daten die kontrollierte IT-Umgebung des Unternehmens. Levi Strauss macht bislang keine Angaben zu Dateitypen, Datenvolumen oder einzelnen internen Systemen.
| Punkt | Von Levi Strauss bestätigt | Noch offen |
|---|---|---|
| Angriffsmethode | Social Engineering | Konkrete Vorgehensweise |
| Betroffene Geräte | Firmencomputer von drei Mitarbeitern | Betroffene Konten und Berechtigungen |
| Entwendete Daten | Bestimmte Unternehmensinformationen wurden kopiert | Art und Umfang der Daten |
| Kundendaten | Nach bisherigem Stand nicht betroffen | Abschluss der Untersuchung |
| Geschäftsbetrieb | Keine Unterbrechung | Langfristige Folgen |
| Finanzielle Folgen | Kein wesentlicher Einfluss erwartet | Endgültige Kosten des Vorfalls |
Nach eigenen Angaben konnte Levi Strauss den unbefugten Zugriff durch seine schnelle Reaktion stoppen. Das Unternehmen betrachtet den Angriff aktuell als eingedämmt. Diese Einschätzung basiert allerdings auf vorläufigen Untersuchungsergebnissen. Die forensische Analyse ist noch nicht abgeschlossen.
Besonders relevant ist die Aussage zu Kundendaten. Levi Strauss sieht bislang keine Hinweise auf betroffene Verbraucherdaten. Damit unterscheidet sich der aktuelle Vorfall von Datenlecks mit gestohlenen Kundenkonten, Zahlungsinformationen oder persönlichen Bestelldaten. Das Unternehmen schließt spätere neue Erkenntnisse dennoch nicht aus und will erforderliche Benachrichtigungen an betroffene Parteien und Behörden vornehmen.
- Drei Mitarbeiter: Die Angreifer erhielten Zugriff auf deren unternehmenseigene Rechner.
- Unternehmensdaten kopiert: Levi Strauss bestätigt Zugriff und Exfiltration bestimmter interner Informationen.
- Keine Kundendaten betroffen: Das ist der aktuelle Stand der laufenden Untersuchung.
- Keine Betriebsunterbrechung: Produktion, Vertrieb und andere Geschäftsabläufe liefen weiter.
- Externe Spezialisten eingeschaltet: Cybersecurity-Experten unterstützen die Untersuchung.
Levi Strauss erwartet derzeit keine wesentlichen Geschäftsschäden
Levi Strauss bewertet die finanziellen Folgen bislang als begrenzt. Nach den am 7. August verfügbaren Informationen erwartet das Unternehmen keinen materiellen Einfluss auf Geschäftsstrategie, operative Abläufe, Finanzlage oder Geschäftsergebnis. In der Sprache börsennotierter US-Unternehmen bedeutet „materiell“ einen Einfluss mit möglicher Relevanz für Investoren und wirtschaftliche Entscheidungen.
Die Formulierung bedeutet deshalb nicht, dass der Angriff folgenlos geblieben ist. Unternehmensdaten wurden nachweislich entwendet. Zusätzlich entstehen Kosten für Untersuchung, Eindämmung, Sicherheitsmaßnahmen und mögliche rechtliche Prüfungen. Levi Strauss kann die Bewertung außerdem anpassen, falls die laufende Analyse weitere kompromittierte Informationen entdeckt.
Der Vorfall fällt in eine Phase mit zahlreichen Social-Engineering-Angriffen auf große Unternehmen. Reuters dokumentierte Anfang August eine Kampagne mit präparierten Anmeldeseiten für mehr als 200 Unternehmen. Zu den erkannten Zielen gehörten Finanzunternehmen, Anwaltskanzleien und weitere große Konzerne. Auch Levi Strauss tauchte in diesen Daten auf. Eine bestätigte Zuordnung des bei Levi Strauss erfolgreichen Angriffs zu einer bestimmten Hackergruppe gibt es bislang jedoch nicht.
Bei dieser breiteren Angriffswelle setzen Kriminelle laut den analysierten Daten unter anderem auf Telefonanrufe und gefälschte IT-Support-Seiten. Mitarbeiter sollen Passwörter oder Multifaktor-Codes preisgeben. Ein solcher Ansatz kann auch starke technische Schutzmaßnahmen umgehen. Der Angriff auf das X-Konto des Robinhood-Chefs zeigte zuletzt ebenfalls, dass Konten trotz aktivierter Zwei-Faktor-Authentifizierung übernommen werden können, wenn Angreifer den menschlichen Teil der Anmeldung erfolgreich manipulieren.
Gestohlene Unternehmensdaten können zudem nach dem eigentlichen Einbruch für Erpressung genutzt werden. Solche Szenarien erhöhen den Druck auf Unternehmen auch ohne Verschlüsselung ihrer Systeme. Die Drohung mit der Veröffentlichung gestohlener Unternehmensdaten spielte zuletzt auch beim Sicherheitsvorfall rund um Ernst & Young eine zentrale Rolle.
Levi Strauss hat für den aktuellen Angriff bislang weder einen Erpressungsversuch noch eine Lösegeldforderung bestätigt. Auch die Identität der Angreifer bleibt unbekannt. Entscheidend für die weitere Bewertung sind deshalb die noch laufende forensische Untersuchung und die genaue Analyse der kopierten Unternehmensinformationen. Der Konzern will betroffene Stellen und zuständige Behörden nach Maßgabe der geltenden Vorschriften informieren.