Cyberangreb mod TFG London forstyrrer driften hos Hobbs, Whistles og Phase Eight

Cyberangrebet mod TFG London har forstyrret IT-systemerne hos modeforhandlerne Hobbs, Whistles og Phase Eight. Flere systemer var fortsat utilgængelige, da virksomheden offentliggjorde hændelsen den 13. oktober, selvom de fysiske butikker fortsatte driften.

Virksomheden opdagede angrebet den 11. oktober og iværksatte sine planer for hændelseshåndtering og driftskontinuitet. Den tilkaldte også eksterne cybersikkerhedsspecialister for at hjælpe med at begrænse truslen.

Tre modebrands ramt af IT-forstyrrelser

TFG London oplyste, at hændelsen påvirkede systemer, der bruges af Phase Eight, Hobbs og Whistles. Virksomhedens øvrige brands, Inside Story og White Stuff, forblev dog upåvirkede.

Virksomheden oplyste også, at angrebet ikke havde påvirket aktiviteterne i Australien eller Afrika.

På trods af IT-forstyrrelserne kunne kunderne stadig besøge de fysiske butikker. Meddelelsen indeholdt ingen tidsplan for, hvornår de utilgængelige systemer ville blive genoprettet.

TFG London er det britiske datterselskab af sydafrikanske The Foschini Group. Virksomhedens portefølje omfatter forretninger inden for mode og boligudstyr. I midten af 2026 drev TFG London 649 detailbutikker globalt og rapporterede en årlig omsætning på 488 millioner pund, svarende til cirka 646 millioner dollar.

Eksponering af kundedata er fortsat ubekræftet

Efterforskere undersøger, om cyberangrebet mod TFG London har kompromitteret kundeoplysninger. På tidspunktet for offentliggørelsen havde virksomheden ikke bekræftet nogen eksponering af data.

TFG London oplyste, at virksomheden ville underrette berørte personer eller organisationer, hvis undersøgelsen fastslog, at deres data var involveret.

Samtidig havde ingen trusselsaktør offentligt påtaget sig ansvaret for hændelsen. Virksomheden havde heller ikke oplyst, hvordan angriberne fik adgang.

Disse ubesvarede spørgsmål betyder, at hændelsens omfang fortsat er uklart. Indtil videre vedrører den bekræftede påvirkning tilgængeligheden af IT-systemerne hos de tre berørte brands.

Hændelsen følger efter separat databrud hos ASOS

Forstyrrelserne kommer efter et nyligt offentliggjort databrud hos den britiske modeforhandler ASOS.

Ved denne hændelse sendte angribere uautoriserede pushnotifikationer til brugere af mobilappen. ASOS bekræftede efterfølgende, at social engineering havde gjort det muligt at stjæle en medarbejders loginoplysninger.

Angriberne fik derefter adgang til kundeoplysninger, herunder navne, kontaktoplysninger og kontodata.

De tilgængelige oplysninger fastslår dog ingen forbindelse mellem databruddet hos ASOS og hændelsen hos TFG London. TFG London har ikke bekræftet, at den samme adgangsmetode blev anvendt, eller at kundedata er blevet stjålet.

H&M undersøger separate påstande om angreb

Separat har H&M undersøgt påstande på internettet om en cybersikkerhedshændelse.

En angriber, der hævdede at have tilknytning til ShinyHunters, truede med at offentliggøre oplysninger, som angiveligt var stjålet. H&M oplyste dog, at virksomhedens undersøgelse ikke havde fundet tegn på, at dens datamiljø var blevet kompromitteret.

Disse påstande er derfor fortsat ubekræftede og fastslår ingen forbindelse til forstyrrelserne hos TFG London.

Mens TFG London fortsætter sin undersøgelse, bør kunder hos Hobbs, Whistles og Phase Eight være forsigtige med uventede beskeder, der anmoder om adgangskoder eller betalingsoplysninger. Sådanne forholdsregler betyder ikke, at kundedata er blevet stjålet.