Brytyjski oddział The Foschini Group ofiarą cyberataku. Problemy marek Hobbs, Phase Eight i Whistles
TFG London, brytyjski oddział południowoafrykańskiej grupy The Foschini Group, poinformował o incydencie cybernetycznym wykrytym w niedzielę 11 października 2026 r. Atak wpłynął na niektóre systemy IT oraz marki Phase Eight, Hobbs i Whistles. Firma przekazała, że nie ma podstaw, by sądzić, iż dane płatnicze są zagrożone.
Stanowisko firmy
TFG London, brytyjski oddział południowoafrykańskiego detalisty The Foschini Group (TFG), wykrył incydent cybernetyczny w niedzielę 11 października 2026 r., który wpłynął na niektóre systemy informatyczne oraz marki Phase Eight, Hobbs i Whistles. Firma poinformowała BBC, że prowadzi dochodzenie przy wsparciu zewnętrznych specjalistów ds. cyberbezpieczeństwa. Sklepy stacjonarne działają normalnie, jednak niektóre funkcje stron internetowych mogą być niedostępne w trakcie trwania śledztwa. TFG zgłosiło incydent odpowiednim brytyjskim organom. Operacje TFG w Afryce i Australii pozostają bezpieczne.
Aktywnie badamy sprawę i współpracujemy z zewnętrznymi specjalistami ds. cyberbezpieczeństwa.
- TFG London wykrywa incydent cybernetyczny wpływający na niektóre systemy IT
- Doniesienia o badaniu przez H&M twierdzeń o ataku grupy ShinyHunters
- Oświadczenie TFG London: brak podstaw, by sądzić, że dane płatnicze są zagrożone
Zamówienia i dane klientów
Firma ostrzegła, że zamówienia złożone w niedzielę lub później mogą być opóźnione, jednak poprosiła klientów, aby nie składali ich ponownie. Przetwarzanie płatności odbywa się za pośrednictwem zewnętrznego dostawcy i na podstawie dotychczasowych ustaleń TFG London stwierdziło, że nie ma powodów, by sądzić, iż informacje o płatnościach są zagrożone. Trwają prace nad ustaleniem, czy jakiekolwiek wrażliwe dane klientów zostały naruszone. Klienci, których dane osobowe mogły zostać dotknięte, zostaną poinformowani bezpośrednio. Firma nie uważa, aby konieczna była zmiana haseł do kont. TheJournal.ie zauważył, że Hobbs posiada sklepy w Irlandii, więc tamtejsi klienci również mogą być dotknięci incydentem.
Drugi atak na brytyjski handel w ciągu tygodnia
Incydent ten nastąpił około tydzień po tym, jak ASOS ujawnił, że nieuprawniona osoba uzyskała dostęp do konta pracownika i wykorzystała je do dotarcia do informacji przechowywanych na platformach zewnętrznych. ASOS potwierdził, że uzyskano dostęp do imion, nazwisk i danych kontaktowych, ale zaznaczył, że informacje o kartach płatniczych i hasła do kont nie zostały naruszone. Powiadomienie wysłane do klientów ASOS sugerowało, że firma Snowflake została zhakowana, jednak Snowflake później oświadczyło, że naruszenie nie wynikało z luki w zabezpieczeniach ich platformy. Inne marki, w tym Inside Story i White Stuff, nie zostały dotknięte incydentem TFG.
H&M bada oddzielne doniesienia
W poniedziałek 12 października pojawiły się doniesienia, że H&M bada twierdzenia o ataku hakerskim grupy ShinyHunters. Grupa ta była wcześniej łączona z głośnymi atakami na FBI, Rockstar Games i Ticketmaster. BBC News opisało sprawę H&M jako niezwiązaną z incydentem TFG. H&M poinformowało, że jest świadome krążących w sieci informacji i bada te twierdzenia.
W tej chwili nie znaleźliśmy żadnych wskazań, że nasze środowisko danych zostało naruszone.
Szerszy wzorzec
Beverley Griffiths, starszy wykładowca ds. bezpieczeństwa i odporności na Bucks New University, powiedziała PA, że incydent pokazuje, iż marki znajdują się w centrum zainteresowania cyberprzestępców. BBC News podało, że marki modowe, od Adidasa po Alexandra McQueena, są celem przestępców grożących ujawnieniem danych klientów, jeśli nie zostanie zapłacony okup. TFG zapowiedziało, że będzie przekazywać klientom kolejne aktualizacje, a we wtorek 13 października poinformowało, że dochodzenie jest w toku.
