TFG Londonは、傘下ブランドのHobbs、Whistles、Phase Eightを支えるITシステムに影響するサイバーセキュリティインシデントが発生したことを確認しました。これらのシステムの一部は、いまも利用できない状態が続いています。
親会社であるThe Foschini Groupは、英国事業が10月11日にセキュリティ障害を把握したことを受け、2026年10月13日付の証券取引所向け発表でインシデントを公表しました。
発表によると、3つのファッションブランドで業務に影響が出ています。ただし、攻撃手法や初期侵入経路、背後にいる攻撃者については明らかにされていません。
TFGはこの事案を「サイバーセキュリティインシデント」と表現するにとどめています。ランサムウェアの関与の可能性、マルウェアの展開、データ窃取、金銭要求のいずれについても詳細は確認しておらず、これらの可能性は裏付けられていません。
インシデントを検知した同グループは、ただちにインシデント対応計画と事業継続計画を発動しました。TFG Londonは外部のサイバーセキュリティ専門家にも協力を仰いで事態の封じ込めを図っており、英国の関係当局にも報告済みです。
しかし、発表では当局の名称は示されていません。専門家の詳細や封じ込め策、フォレンジック調査の内容についても説明はありません。
TFG Londonによると、混乱のなかでも店舗は営業を続け、販売を継続しています。ただ、複数のITシステムが依然として使えない状況からは、事業を続けられていることが、技術的なサービスの完全復旧を意味しないことがうかがえます。
同社は、影響を受けたアプリケーションの種類や、決済処理が止まったかどうか、オンラインサービスが中断したかどうかについても明らかにしていません。
影響範囲は発表で言及されたブランドに限られます。TFGは、Inside StoryとWhite Stuffには影響がないとしています。アフリカとオーストラリアの事業も別のシステムで運用されているため、影響を受けていません。この区別は、小売グループ全体への影響を見極めるうえで重要です。
技術面から見ると、今回の発表はシステムの可用性への懸念を示す一方で、データの機密性については結論が出ていません。別々のシステムで運用されているという説明は、地域事業に影響がなかったとする同社の主張を裏付けるものです。
ただ、ネットワークのセグメンテーション、ID基盤、共有サービス、その他のアーキテクチャ上の統制については説明がありません。インシデントの境界を明確にする材料は示されていないのが実情です。
調査担当者は、個人情報や機密情報が侵害されたかどうかを引き続き調べています。したがって、今回の発表を顧客データ漏えいの確認と受け取るべきではありません。同時に、すべての情報が安全だと保証されたものと解釈することもできません。
MoneyWebによると、TFG Londonは、調査で情報の侵害が判明した場合、影響を受けた個人や組織に通知するとしています。
侵害指標（IoC）、悪用された脆弱性、影響を受けたソフトウェアのバージョン、復旧の見通しは、いずれも公表されていません。こうした情報がないため、第三者による技術的な評価は難しく、確かな攻撃元の特定も妨げられています。
脆弱性スキャンサービス
さらに、今回の発表では、金銭的損失の規模や影響を受けたレコード、攻撃者が環境にアクセスしていた期間も示されていません。
TFGの取締役会は、状況の評価を続け、必要に応じて重要な進展をあらためてSENS（証券取引所ニュースサービス）で発表するとしています。
現時点で確認されているのは、英国の一部ブランドに影響するサイバーセキュリティインシデントの発生、ITの混乱が続いていること、店舗が営業を継続していること、外部専門家に協力を要請したこと、そして情報侵害やデータ漏えいの可能性についての調査が進行中であることです。
新たなマルウェアが現れたら、すぐに防御を更新しましょう。1万6,000のSOCのデータを活用するTIフィードを導入。
翻訳元: https://gbhackers.com/tfg-london-confirms-cyberattack/
