Levi’s称遭社工攻击：黑客通过3名员工设备窃取企业数据

据 BleepingComputer 报道，Levi Strauss & Co.（Levi’s）披露一起网络安全事件：攻击者通过社会工程手段诱导或影响该公司3名员工，从而访问这些员工设备，并窃取存储在机器上的企业数据。来源发布时间为2026年8月7日。就目前公开信息看，事件重点并非传统意义上的系统漏洞被直接攻破，而是攻击者把突破口放在员工身份、沟通流程和终端设备上，这也让跨境企业账号安全、远程办公访问环境以及内部资料管理再次成为关注点。

事件核心：攻击入口来自员工而非公开系统

来源显示，Levi’s 表示黑客利用社会工程方式针对3名员工实施攻击，并因此获得其设备上的企业数据。社会工程攻击通常并不完全依赖复杂代码，而是通过伪装、诱导、冒充可信联系人或制造紧急场景，让目标员工执行某些操作，例如提供访问权限、打开文件、安装工具或在错误页面输入凭据。公开摘要没有说明被盗数据的具体类型、数量、攻击持续时间或是否涉及客户数据，因此相关细节仍应以公司后续披露为准。

这类事件的风险点在于，员工终端往往保存着日常办公材料、缓存文件、内部文档、协作工具记录或临时导出的业务数据。即使企业核心系统本身没有被攻破，只要终端设备被访问，也可能导致企业内部信息外泄。对跨国品牌而言，员工分布、供应链协作、零售渠道、市场运营和客户支持体系较复杂，任何一个权限边界不清晰的终端都可能成为攻击者进一步横向移动的起点。

对跨境用户与企业账号的影响解读

从跨境网络和账号安全角度看，这起事件提醒海外平台运营者、跨境电商团队、独立站卖家和远程办公人员：账号风险不只来自密码泄露，也来自“人被说服”。很多团队在海外平台、广告后台、支付服务、物流系统和企业邮箱之间频繁切换，如果员工被诱导在假页面登录，或在不可信远程工具中授权，攻击者就可能拿到比单一密码更有价值的会话信息、文件资料或二次验证线索。

尤其是跨境业务常见的远程协作环境，会放大此类攻击的成功率。团队成员可能来自不同时区，常通过邮件、即时通讯、云盘和项目管理工具处理事务；当对方声称“订单异常”“广告账户需验证”“支付通道审核”“总部临时要求下载文件”时，员工更容易在压力下跳过核验流程。对于依赖海外平台账号的团队而言，社工攻击可能引发账号被接管、资料被下载、付款账户被更改、后台权限被新增等连锁问题。

• 海外平台账号：应限制员工后台权限，避免一个账号同时掌握广告、订单、财务和管理员权限。
• 支付通道：涉及收款账户、提现银行卡、发票和结算资料的变更，应设置多人复核。
• 访问环境：远程登录企业系统时应使用受管设备、可信网络和强制多因素认证。
• 文件管理：不要把敏感企业数据长期保存在个人电脑本地，临时导出文件应定期清理。

企业应把“终端+身份”作为防线重点

此次公开信息虽有限，但已经足以说明：安全建设不能只盯服务器和云后台。终端设备、员工身份、沟通流程和权限管理同样关键。企业应推动安全意识培训，但不能只靠员工“提高警惕”，还需要制度和技术共同兜底。例如，对异常登录、未知设备访问、批量下载、权限提升、远程控制软件运行等行为进行监测；对高风险操作设置二次确认；对企业邮箱、云盘、客服系统、支付后台执行最小权限原则。

对跨境团队来说，VPN、零信任访问、设备管理工具等都可能成为访问控制的一部分，但它们不能替代基本的身份验证和内部审批。更重要的是建立清晰流程：谁能访问什么数据、在什么设备上访问、发生可疑请求时如何核验、账号异常后如何快速冻结。Levi’s 事件的公开披露再次表明，攻击者越来越善于利用真实业务场景制造可信感。跨境企业若依赖分散办公和多平台账号，更应把社工防护、权限隔离和支付变更复核作为日常运营安全的一部分。