TFG Londonは、Phase Eight、Hobbs、Whistlesの3つのプレミアムファッションブランドが利用するITシステムに影響を及ぼすサイバーセキュリティインシデントを検知しました。
同社は14日、複数のITシステムが依然として利用できない状態にあると発表しました。ただし、実店舗は通常どおり営業しています。
プレスリリースによると、グループの他のブランドであるInside StoryとWhite Stuff、およびオーストラリアとアフリカの事業には影響はないとのことです。
TFG Londonは、南アフリカのThe Foschini Groupの英国子会社で、上記の5つのファッション・ホームウェアブランドを傘下に持っています。
同グループは2026年半ばの時点で、世界各地で649店舗を展開しており、年間売上高は4億8,800万ポンド（6億4,600万ドル）と報告しています。
同社の発表によると、10月11日にサイバー攻撃を検知し、直ちにインシデント対応計画と事業継続計画を発動しました。脅威の封じ込めを支援するため、外部のサイバーセキュリティ専門家も招いています。
TFG Londonは、顧客情報が侵害されたかどうかを調査しています。データに影響が及んだ場合は、被害を受けた個人や組織に通知するとしています。
BleepingComputerが確認した限り、TFG Londonへの侵害について犯行を公に主張している攻撃者は見つかっていません。
今回のTFG Londonのインシデントは、英国の別のファッション小売大手ASOSがデータ侵害を受けてから間もなく発生しました。ASOSでは、ハッカーがモバイルアプリのユーザーにプッシュ通知を送信したことで、侵害が発覚しました。
その後、同社は、攻撃者がソーシャルエンジニアリングによって従業員のログイン認証情報を盗み、氏名、連絡先、アカウント情報などの顧客データに不正にアクセスしたことを確認しています。
現時点でTFG Londonは顧客データの流出を確認していません。ただし、Phase Eight、Hobbs、Whistlesの顧客には、フィッシングやソーシャルエンジニアリング攻撃の可能性に引き続き警戒するよう呼びかけています。
今週初めには、スウェーデンの多国籍アパレル企業H&Mへの攻撃に関する噂も浮上しました。ShinyHuntersグループの一員を名乗る攻撃者が犯行を主張し、盗んだデータを公開すると脅しています。
こうした主張についてBleepingComputerがコメントを求めたところ、H&Mの広報担当者は、主張内容を調査中だと回答しました。ただし、現時点の証拠からは侵害は確認されていないとしています。
H&Mの広報担当者はBleepingComputerに対し、次のように述べました。「オンライン上で出回っているサイバーセキュリティインシデントの可能性に関する情報は把握しており、現在、その主張について調査を進めています」
「現時点では、当社のデータ環境が侵害されたことを示す兆候は見つかっていません」
