Cyberattack mot TFG London stör verksamheten hos Hobbs, Whistles och Phase Eight

Cyberattacken mot TFG London har orsakat störningar i IT-systemen hos modekedjorna Hobbs, Whistles och Phase Eight. Flera system var fortfarande otillgängliga när företaget offentliggjorde incidenten den 13 oktober, även om de fysiska butikerna fortsatte sin verksamhet.

Företaget upptäckte attacken den 11 oktober och aktiverade sina planer för incidenthantering och verksamhetskontinuitet. Det anlitade också externa cybersäkerhetsspecialister för att hjälpa till att begränsa hotet.

Tre modevarumärken drabbas av IT-störningar

TFG London uppgav att incidenten påverkade system som används av Phase Eight, Hobbs och Whistles. Företagets övriga varumärken, Inside Story och White Stuff, förblev dock opåverkade.

Företaget uppgav också att attacken inte hade påverkat verksamheten i Australien eller Afrika.

Trots IT-störningarna kunde kunderna fortfarande besöka de fysiska butikerna. Företaget angav ingen tidsplan för när de otillgängliga systemen skulle återställas.

TFG London är det brittiska dotterbolaget till sydafrikanska The Foschini Group. Dess portfölj omfattar verksamheter inom mode och heminredning. I mitten av 2026 drev TFG London 649 butiker globalt och rapporterade en årlig försäljning på 488 miljoner pund, motsvarande cirka 646 miljoner dollar.

Exponering av kunduppgifter är fortfarande obekräftad

Utredare undersöker om cyberattacken mot TFG London har lett till att kundinformation komprometterats. Vid tidpunkten för offentliggörandet hade företaget inte bekräftat någon exponering av uppgifter.

TFG London uppgav att det skulle meddela berörda personer eller organisationer om utredningen fastställde att deras uppgifter hade påverkats.

Samtidigt hade ingen hotaktör offentligt tagit på sig ansvaret för incidenten. Företaget hade inte heller avslöjat hur angriparna fick åtkomst till systemen.

Dessa obesvarade frågor gör att incidentens omfattning fortfarande är oklar. För närvarande gäller den bekräftade påverkan IT-systemens tillgänglighet hos de tre drabbade varumärkena.

Incidenten följer på separat dataintrång hos ASOS

Störningarna inträffar efter ett nyligen offentliggjort dataintrång hos den brittiska modeåterförsäljaren ASOS.

Vid den incidenten skickade angripare obehöriga pushnotiser till användare av mobilappen. ASOS bekräftade därefter att social manipulation hade gjort det möjligt att stjäla en anställds inloggningsuppgifter.

Angriparna fick sedan åtkomst till kundinformation, inklusive namn, kontaktuppgifter och kontodata.

Den tillgängliga informationen visar dock inte på något samband mellan dataintrånget hos ASOS och incidenten hos TFG London. TFG London har inte bekräftat att samma intrångsmetod användes eller att några kunduppgifter har stulits.

H&M utreder separata uppgifter om en attack

Separat har H&M undersökt påståenden på nätet om en cybersäkerhetsincident.

En angripare som påstod sig ha kopplingar till ShinyHunters hotade att publicera information som påstods vara stulen. H&M uppgav dock att företagets undersökning inte hade funnit några tecken på att dess datamiljö hade komprometterats.

Dessa påståenden är därför fortfarande obekräftade och visar inte på något samband med störningarna hos TFG London.

Medan TFG London fortsätter sin utredning bör kunder hos Hobbs, Whistles och Phase Eight vara försiktiga med oväntade meddelanden som begär lösenord eller betalningsinformation. Sådana försiktighetsåtgärder innebär inte att kunduppgifter har stulits.