TFG Londonは、傘下のPhase Eight、Hobbs、Whistlesの3ブランドを支えるITシステムに影響するサイバーセキュリティインシデントが発生したと公表しました。複数のシステムが利用できない状態ですが、店舗は営業を続けています。
親会社のThe Foschini Group Limitedが10月13日に出した発表によると、英国事業は2026年10月11日にインシデントを確認しました。
発表で確認されたのは業務の混乱であり、データ侵害は確認されていません。個人情報などの機微な情報が侵害されたかどうかは、調査担当者が調べています。
TFGは、攻撃の手口、影響を受けたシステム、脅威アクターの正体を明らかにしていません。インシデントを確認した直後に、インシデント対応計画と事業継続計画を発動したとしています。
同社は封じ込めのために外部のサイバーセキュリティ専門家を起用し、英国の関係当局にも報告しました。ただし発表では、当局名や実施した封じ込め措置の内容には触れていません。
発表を読み解くうえでは、封じ込めと復旧の違いに注意が必要です。専門家に封じ込めを依頼したとはいえ、TFGは封じ込めが完了したとは発表していません。
利用できないITシステムの復旧時期も示されておらず、復旧の見通しは不透明です。実店舗は営業を続けており、影響を受けた小売業務が完全に止まったわけではないことがうかがえます。
一方で、決済処理、在庫管理、ECプラットフォーム、社内コミュニケーション、その他の業務アプリケーションに影響が出たかどうかは、同社は明らかにしていません。これらの機能が被害を受けたと確認されたものとして扱うべきではありません。
今回報告されたインシデントの影響範囲は、TFG London傘下のPhase Eight、Hobbs、Whistlesです。同社はInside StoryとWhite Stuffは影響を受けていないとしています。このため、発表から読み取れる影響は、英国事業全体が停止するような障害よりも限定的です。
Moneywebは、アフリカとオーストラリアの事業は別のシステムで運用されているため、影響を受けていないと伝えています。この分離は報告された影響範囲に関係するとみられますが、どのような技術的対策によって被害拡大を防げたのかは、発表では示されていません。
この結果を、特定のネットワークセグメンテーション、ID基盤の設計、セキュリティ製品のいずれかによるものと結論づけるのは早計です。調査では、個人情報などの機微な情報が侵害されたかどうかも確認します。
TFG Londonは、調査で侵害が確認された場合、影響を受けた個人や組織に必要に応じて通知するとしています。影響を受けたデータの種類、人数、流出の可能性がある期間は公表されていません。
発表では、ランサムウェアの展開、ファイルの暗号化、データの窃取、恐喝要求、特定の脆弱性の悪用についても確認されていません。
システムが利用できないことから可用性への影響は明らかですが、それだけではインシデントがどのように発生したか、情報が盗まれたかどうかは判断できません。
このインシデントを追うセキュリティチームにとって、発表には侵害指標（IoC）、マルウェアの詳細、技術的な対処ガイダンスは含まれていません。
発表から得られる情報は、確認されたインシデントの時系列、影響を受けた事業部門、サービス障害が続いていること、そして情報流出の可能性が未解明であることです。
TFGの取締役会は、引き続き状況を評価し、必要に応じて重要な進展をSENS（証券取引所ニュースサービス）の追加発表で伝えるとしています。
新たな調査結果が出るまでは、3ブランドのITが混乱し、店舗は営業を続け、調査が続いているというのが、確認されている状況のすべてです。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を減らしています。チームで試してみる
翻訳元: https://cyberpress.org/tfg-london-cyberattack-disrupts-it-systems/
