李维斯确认遭社会工程攻击：3名员工电脑被入侵，部分企业数据外泄且疑与语音钓鱼团伙有关

公司声明已采取遏制措施并终止未经授权的访问，聘请外部网络安全专家开展调查，强调事件未影响消费者数据、未导致业务运营中断，预计不会对经营和财务状况产生实质性影响。李维斯在全球拥有约19000名员工、年收入约63亿美元、门店超3300家。

与利用网络漏洞的攻击不同，此次事件属于典型的身份与人员层面攻破：攻击者精准锁定三名员工并利用社交工程获取信任，随后继承其设备访问权与数据访问范围。路透社援引谷歌威胁情报数据指出，过去五周内已有超过200家企业落入冒充IT帮助台的语音钓鱼团伙圈套，李维斯亦在受害者之列。

安全研究人员推测攻击或与UNC6671团伙有关，该团伙自2026年初以BlackFile品牌活动，通过个人手机冒充IT支持人员诱导员工访问仿冒SSO门户，实时截获凭证与多因素认证令牌后自动脚本外泄数据并勒索。李维斯事件再次表明，以人为目标的社会工程攻击已成为2026年企业数据安全面临的首要威胁，员工安全意识培训与语音钓鱼防御刻不容缓。