Cyberangrepet mot TFG London har forstyrret IT-systemene til motekjedene Hobbs, Whistles og Phase Eight. Flere systemer var fortsatt utilgjengelige da selskapet offentliggjorde hendelsen 13. oktober, selv om de fysiske butikkene fortsatte driften.
Selskapet oppdaget angrepet 11. oktober og iverksatte planene sine for hendelseshåndtering og driftskontinuitet. Det hentet også inn eksterne cybersikkerhetsspesialister for å bidra til å begrense trusselen.
Tre motemerker rammes av IT-forstyrrelser
TFG London opplyste at hendelsen påvirket systemer som brukes av Phase Eight, Hobbs og Whistles. Selskapets øvrige merker, Inside Story og White Stuff, forble imidlertid upåvirket.
Selskapet opplyste også at angrepet ikke hadde påvirket virksomheten i Australia eller Afrika.
Til tross for IT-forstyrrelsene kunne kundene fortsatt besøke de fysiske butikkene. Selskapet oppga ingen tidsplan for når de utilgjengelige systemene ville bli gjenopprettet.
TFG London er det britiske datterselskapet til sørafrikanske The Foschini Group. Porteføljen omfatter virksomheter innen mote og interiør. Ved midten av 2026 drev TFG London 649 utsalgssteder globalt og rapporterte en årlig omsetning på 488 millioner pund, tilsvarende omtrent 646 millioner dollar.
Eksponering av kundedata er fortsatt ubekreftet
Etterforskere undersøker om cyberangrepet mot TFG London har ført til at kundeinformasjon ble kompromittert. På tidspunktet for offentliggjøringen hadde selskapet ikke bekreftet noen eksponering av data.
TFG London opplyste at det ville varsle berørte personer eller organisasjoner dersom undersøkelsen fastslo at opplysningene deres var involvert.
Samtidig hadde ingen trusselaktør offentlig tatt på seg ansvaret for hendelsen. Selskapet hadde heller ikke opplyst hvordan angriperne fikk tilgang.
Disse ubesvarte spørsmålene gjør at omfanget av hendelsen fortsatt er uklart. Foreløpig gjelder den bekreftede påvirkningen tilgjengeligheten til IT-systemene hos de tre berørte merkene.
Hendelsen følger etter et separat datainnbrudd hos ASOS
Forstyrrelsene kommer etter et nylig offentliggjort datainnbrudd hos den britiske moteforhandleren ASOS.
I denne hendelsen sendte angripere uautoriserte pushvarsler til brukere av mobilappen. ASOS bekreftet senere at sosial manipulering hadde gjort det mulig å stjele en ansatts påloggingsopplysninger.
Angriperne fikk deretter tilgang til kundeinformasjon, inkludert navn, kontaktopplysninger og kontodata.
Den tilgjengelige informasjonen viser imidlertid ingen forbindelse mellom datainnbruddet hos ASOS og hendelsen hos TFG London. TFG London har ikke bekreftet at den samme inntrengningsmetoden ble brukt, eller at kundedata er stjålet.
H&M undersøker separate påstander om angrep
Separat har H&M undersøkt påstander på nettet om en cybersikkerhetshendelse.
En angriper som hevdet å ha tilknytning til ShinyHunters, truet med å offentliggjøre informasjon som angivelig var stjålet. H&M opplyste imidlertid at selskapets undersøkelse ikke hadde funnet noen indikasjoner på at datamiljøet deres var kompromittert.
Disse påstandene er derfor fortsatt ubekreftet og etablerer ingen forbindelse til forstyrrelsene hos TFG London.
Mens TFG London fortsetter undersøkelsen, bør kunder hos Hobbs, Whistles og Phase Eight være forsiktige med uventede meldinger som ber om passord eller betalingsinformasjon. Slike forholdsregler betyr ikke at kundedata har blitt stjålet.
0 responses to “Cyberangrep mot TFG London forstyrrer driften hos Hobbs, Whistles og Phase Eight”