Levi Strauss Kena Serangan Siber: Rekayasa Sosial Jadi Modus Baru Peretas

Levi Strauss, raksasa pakaian asal Amerika Serikat, mengonfirmasi telah menjadi korban serangan siber setelah pihak tidak berwenang berhasil menembus sistem internalnya melalui modus rekayasa sosial yang menyasar tiga karyawan. Pengakuan ini disampaikan perusahaan dalam pengajuan regulasi pada Jumat (7/8), menambah daftar panjang korporasi global yang kini berhadapan dengan ancaman siber yang kian masif.

Dalam laporan resminya, Levi Strauss menyatakan telah menerapkan langkah-langkah penahanan dan meluncurkan investigasi menyeluruh. Temuan awal menunjukkan bahwa sejumlah informasi korporat berhasil diakses dan diekstraksi oleh pelaku. Meski demikian, perusahaan menegaskan bahwa insiden ini tidak mengganggu operasional bisnis dan diperkirakan tidak akan berdampak material terhadap kinerja keuangan.

Modus yang digunakan dalam serangan ini menarik perhatian para analis keamanan siber. Alih-alih mengeksploitasi celah teknis, peretas memanfaatkan rekayasa sosial—pendekatan yang mengandalkan manipulasi psikologis terhadap karyawan untuk mendapatkan akses. Data dari Google dan intelijen internet yang ditinjau Reuters menunjukkan bahwa dalam sebulan terakhir, peretas yang menggunakan panggilan telepon untuk mengelabui korban telah menargetkan puluhan lembaga keuangan besar AS dan berbagai bisnis lainnya. Bahkan, dalam lima pekan terakhir, lebih dari 200 perusahaan telah menjadi sasaran jebakan digital semacam ini, termasuk Levi Strauss.

Fenomena ini menggarisbawahi pergeseran taktik di kalangan penjahat siber. Alih-alih hanya mengandalkan malware canggih, mereka kini semakin lihai memanfaatkan kelemahan manusia sebagai pintu masuk. Bagi industri ritel yang mengelola data pelanggan dan kekayaan intelektual, serangan semacam ini menjadi peringatan keras akan pentingnya pelatihan keamanan bagi karyawan dan penerapan protokol verifikasi berlapis.

Bagi Indonesia, kasus ini menjadi relevansi tersendiri. Ekosistem digital Tanah Air yang tumbuh pesat, terutama di sektor e-commerce dan fintech, menghadapi tantangan serupa. Badan Siber dan Sandi Negara (BSSN) mencatat peningkatan signifikan serangan siber di Indonesia, dengan modus social engineering yang kerap menyasar karyawan perusahaan. Pelaku biasanya menyamar sebagai pihak berwenang atau rekan kerja untuk mencuri kredensial. Hal ini menegaskan bahwa keamanan siber bukan lagi sekadar persoalan teknologi, melainkan juga budaya organisasi.

“Serangan rekayasa sosial menunjukkan bahwa manusia sering kali menjadi mata rantai terlemah dalam sistem keamanan. Perusahaan perlu berinvestasi tidak hanya pada firewall, tetapi juga pada kesadaran karyawan,” ujar seorang analis keamanan siber yang enggan disebutkan namanya.

Levi Strauss sendiri baru saja menaikkan proyeksi penjualan tahunan pada bulan lalu, bertumpu pada permintaan premium denim yang tetap kuat di kalangan konsumen berpendapatan tinggi. Insiden ini, meskipun tidak mengganggu operasional, berpotensi memengaruhi kepercayaan investor dan konsumen jika data yang bocor bersifat sensitif. Perusahaan belum mengungkapkan jenis informasi apa saja yang diakses, namun investigasi masih berlangsung.

Ke depan, pertanyaan yang mengemuka adalah apakah serangan ini akan memicu perubahan regulasi di sektor ritel, terutama terkait kewajiban pelaporan insiden siber. Di Amerika Serikat, SEC telah memperketat aturan pengungkapan insiden keamanan, sementara di Indonesia, UU PDP mulai berlaku dan menuntut perusahaan untuk lebih transparan. Apakah kasus Levi Strauss akan menjadi katalis bagi perusahaan lain untuk lebih serius berinvestasi dalam keamanan siber? Atau justru menjadi pengingat bahwa tidak ada yang benar-benar aman di era digital?