Cyberangriff auf TFG London stört den Betrieb bei Hobbs, Whistles und Phase Eight

Der Cyberangriff auf TFG London hat die IT-Systeme der Modemarken Hobbs, Whistles und Phase Eight beeinträchtigt. Mehrere Systeme waren weiterhin nicht verfügbar, als das Unternehmen den Vorfall am 13. Oktober bekannt gab. Die stationären Geschäfte blieben jedoch geöffnet.

Das Unternehmen entdeckte den Angriff am 11. Oktober und aktivierte seine Pläne zur Reaktion auf Sicherheitsvorfälle und zur Aufrechterhaltung des Geschäftsbetriebs. Außerdem zog es externe Cybersicherheitsexperten hinzu, um die Bedrohung einzudämmen.

Drei Modemarken von IT-Störungen betroffen

TFG London erklärte, dass der Vorfall Systeme beeinträchtigte, die von Phase Eight, Hobbs und Whistles genutzt werden. Die anderen Marken des Unternehmens, Inside Story und White Stuff, blieben hingegen unberührt.

Das Unternehmen teilte außerdem mit, dass der Angriff keine Auswirkungen auf die Geschäftstätigkeit in Australien oder Afrika hatte.

Trotz der IT-Störungen konnten Kunden weiterhin die stationären Geschäfte besuchen. In der Mitteilung wurde kein Zeitplan für die Wiederherstellung der nicht verfügbaren Systeme genannt.

TFG London ist die britische Tochtergesellschaft der südafrikanischen The Foschini Group. Das Portfolio umfasst Unternehmen aus den Bereichen Mode und Wohnaccessoires. Mitte 2026 betrieb TFG London weltweit 649 Einzelhandelsstandorte und meldete einen Jahresumsatz von 488 Millionen Pfund, umgerechnet etwa 646 Millionen US-Dollar.

Mögliche Offenlegung von Kundendaten weiterhin unbestätigt

Ermittler untersuchen, ob durch den Cyberangriff auf TFG London Kundeninformationen kompromittiert wurden. Zum Zeitpunkt der Bekanntgabe hatte das Unternehmen keine Offenlegung von Daten bestätigt.

TFG London erklärte, dass betroffene Personen oder Organisationen benachrichtigt würden, falls die Untersuchung ergeben sollte, dass ihre Daten betroffen waren.

Unterdessen hatte sich kein Bedrohungsakteur öffentlich zu dem Vorfall bekannt. Das Unternehmen hatte auch nicht offengelegt, wie sich die Angreifer Zugang verschafft hatten.

Diese unbeantworteten Fragen lassen das Ausmaß des Vorfalls weiterhin unklar erscheinen. Bislang betreffen die bestätigten Auswirkungen die Verfügbarkeit der IT-Systeme bei den drei betroffenen Marken.

Vorfall folgt auf separate Datenschutzverletzung bei ASOS

Die Störungen folgen auf eine kürzlich bekannt gewordene Datenschutzverletzung beim ebenfalls britischen Modehändler ASOS.

Bei diesem Vorfall versendeten Angreifer unbefugte Push-Benachrichtigungen an Nutzer der mobilen App. ASOS bestätigte anschließend, dass Social Engineering den Diebstahl der Anmeldedaten eines Mitarbeiters ermöglicht hatte.

Anschließend griffen die Angreifer auf Kundeninformationen zu, darunter Namen, Kontaktdaten und Kontoinformationen.

Die verfügbaren Informationen belegen jedoch keinen Zusammenhang zwischen der Datenschutzverletzung bei ASOS und dem Vorfall bei TFG London. TFG London hat weder dieselbe Angriffsmethode noch einen Diebstahl von Kundendaten bestätigt.

H&M untersucht separate Behauptungen über einen Angriff

Unabhängig davon untersucht H&M im Internet verbreitete Behauptungen über einen Cybersicherheitsvorfall.

Ein Angreifer, der behauptete, mit ShinyHunters in Verbindung zu stehen, drohte damit, angeblich gestohlene Informationen zu veröffentlichen. H&M erklärte jedoch, dass die eigene Untersuchung keine Hinweise darauf ergeben habe, dass seine Datenumgebung kompromittiert worden sei.

Diese Behauptungen bleiben daher unbestätigt und belegen keinen Zusammenhang mit den Störungen bei TFG London.

Während TFG London seine Untersuchung fortsetzt, sollten Kunden von Hobbs, Whistles und Phase Eight bei unerwarteten Nachrichten vorsichtig sein, in denen Passwörter oder Zahlungsinformationen angefordert werden. Solche Vorsichtsmaßnahmen bedeuten nicht, dass tatsächlich Kundendaten gestohlen wurden.