世界のファッション業界にとって、この1週間は散々なものとなりました。ASOSの大規模な情報漏えいに続き、H&Mへの侵入の可能性も報じられるなか、今度はサイバー犯罪者がTFG Londonを標的にしました。この攻撃は英国の著名な衣料ブランド3社に直接影響を及ぼし、複数の社内コンピュータシステムがオフラインになりました。
南アフリカのThe Foschini Groupの英国子会社は、2026年10月11日にネットワークへの侵入を検知しました。このセキュリティインシデントにより、高級アパレルを手がけるPhase Eight、Hobbs、Whistlesの3ブランドを支えるIT基盤が被害を受けました。親会社は直ちにインシデント対応手順を発動し、外部のサイバーセキュリティ専門家を起用するとともに、英国の規制当局に通知しました。
業務への影響と被害を免れた事業部門
技術的な障害は発生しているものの、実店舗は通常どおり営業を続けています。一方で、オンラインの一部機能は完全に利用できない状態です。また、10月11日以降に注文した顧客は、商品の発送が遅れる可能性があります。幸いなことに、姉妹ブランドのInside StoryとWhite Stuffは、今回の侵害による影響を受けませんでした。さらに、TFGのアフリカおよびオーストラリアの事業部門は、まったく別のIT基盤で運用されているため、通常どおり稼働しています。
データ漏えいの可能性を探る
今回のインシデントは、小売企業としての規模の大きさからも注目されます。2026年半ばの時点で、同グループは世界で649店舗を運営し、年間売上高は約4億8800万英ポンドに上りました。現在、フォレンジック専門家が、攻撃者が顧客の個人データにアクセスしたかどうかを調査しています。同社の暫定的な評価によると、決済カード情報は安全で、侵害されていません。
英アパレル小売りにとって波乱の10月
英国のファッション小売業界では、10月に入ってまた大きなセキュリティ侵害が起きました。10月6日、ASOSの顧客は公式モバイルアプリから「ASOS HACKED」という不穏なプッシュ通知を受け取りました。通知には、犯人側への連絡を求める内容も含まれていました。その後、同社は顧客の氏名、連絡先、その他の個人情報が流出したことを認めました。ただし、社内調査では、アカウントのパスワードや銀行カード情報は流出していないことが確認されています。
攻撃者の特定と継続中の調査
現時点では、TFG Londonへの最初の侵入経路、使用されたマルウェア、攻撃者の正体はいずれも不明です。また、ランサムウェアグループやハッカー集団による犯行声明も、公には出ていません。同様に、アナリストは、ファッション小売3社に対する一連の攻撃を結びつける証拠を一切見つけていません。短期間に複数の業界企業で侵害が起きたからといって、それだけで組織的な攻撃キャンペーンだったとは言えません。
TFGの経営陣は10月13日、株主向けの公式声明で、複数の社内システムが依然としてオフラインであることを認めました。現在進行中のフォレンジック監査で機密データの侵害が判明した場合、同社は影響を受けた個人に速やかに通知するとしています。一方、セキュリティ専門家は、買い物客に対し、不審な連絡、特にパスワードや金融情報を求めるメッセージに警戒するよう呼びかけています。
データの持ち出しが確認されていなくても、こうしたサイバー攻撃は小売事業の存続を脅かす深刻な事態になりかねません。システム障害は、受注処理、カスタマーサポート、サプライチェーンの物流を事実上まひさせます。実際、ドイツの繊維企業ZEGOは、2026年7月にサイバー攻撃を受けて6週間にわたり業務が停止し、破産を申請しました。TFG Londonの場合、現時点での影響は一時的なサービス障害にとどまっています。
翻訳元: https://meterpreter.org/tfg-london-cyberattack-fashion-brands/
