TFG London, בעלת Hobbs ו-Whistles, נפגעה במתקפת סייבר, מערכות מושבתות

TFG London אישרה מתקפת סייבר

הענק הדרום-אפריקני של קמעונאות, The Foschini Group (TFG), אישר ביום שלישי שהעסק הבריטי שלו, TFG London, חווה אירוע אבטחת מידע ב-11 באוקטובר, אשר פגע בכל שלושת מותגי האופנה שלו: Hobbs, Phase Eight ו-Whistles. שני ימים לאחר מכן, מספר מערכות IT עדיין אינן נגישות, והחברה ממשיכה לחקור עד כמה נרחב היה טווח הגישה של הפולשים.

החנויות פתוחות, אך ייתכן שחלק מהפונקציות באתר האינטרנט אינן נגישות. לקוחות הוזהרו שהזמנות שבוצעו בשבוע שעבר או מאוחר יותר עשויות להתעכב.

התגובה והדאגה המוגברת בנוגע למידע

TFG הודיעה כי הפעילה מיד תוכניות לטיפול באירוע ולהבטחת רציפות העסקים, שילבה מומחי אבטחת סייבר חיצוניים ועדכנה את הרשויות הבריטיות הרלוונטיות. החברה טרם חשפה כיצד התוקפים השיגו גישה, האם היה מעורב תוכנת כופר ומתי המערכות יושזרו במלואן.

עיבוד התשלומים מתבצע על ידי ספק צד שלישי, ו-TFG London טוענת כי אין לה יסוד להניח שמידע התשלומים נמצא בסיכון. עם זאת, החברה ממשיכה לחקור אם נפלה קרחנה של כל נתון אישי או רגיש כלשהו, ומצהירה כי תעדכן את הגופים או האישים שנפגעו אם יימצאו ראיות לכך שאכן התרחשה פריצה.

גל של מתקפות סייבר במגזר הקמעונאות

כפי שהתברר, השפעת התקיפה הוגבלה לשלושת מותגי האופנה בלבד. TFG הודיעה שעסקי White Stuff ו-Inside Story שלה לא נפגעו, וכן שהפעילויות באפריקה ובאוסטרליה, הפועלות על מערכות IT נפרדות, לא נפגעו.

המתקפה אירעה בתום תקופה מאתגרת עבור רוכשי המסחר. בשבוע שעבר, ASOS אישרה שהאקר ניצל איש קשר מהימן, גנב גישה לחשבון עובד והשיג נתוני התחברות שאפשרו לו להגיע לפלטפורמות צד שלישי שבהן מאוחסנים שמות של לקוחות ופרטי קשר. במקביל, H&M, כך נראה, חוקרת האשמות בנוגע לפריצה לנתונים מוגבלים הקשורים לקבוצת הפשע הקיברנטי ShinyHunters, אם כי היא הצהירה שלא מצאה שום סימן לחשיפת המערכות שלה. נכון לעכשיו, אין כל ראיה שמקשרת בין שלושת האירועים.

מקורות: Theregister