Hobbs-ისა და Whistles-ის მფლობელი TFG London კიბერშეტევის მსხვერპლი გახდა, სისტემები გამორთულია

TFG London-მა კიბერშეტევა დაადასტურა

სამხრეთ აფრიკის სარიტეილო გიგანტმა The Foschini Group-მა (TFG) სამშაბათს დაადასტურა, რომ მისმა ბრიტანულმა ბიზნესმა, TFG London-მა, 11 ოქტომბერს კიბერუსაფრთხოების ინციდენტი გამოავლინა, რომელიც მის სამივე მოდის ბრენდს შეეხო: Hobbs-ს, Phase Eight-სა და Whistles-ს. ორი დღის შემდეგ რამდენიმე IT სისტემა კვლავ მიუწვდომელია, კომპანია კი აგრძელებს იმის გამოძიებას, თუ რამდენად ფართოა შეღწევის მასშტაბი.

მაღაზიები ღიაა, თუმცა ვებგვერდის ზოგიერთი ფუნქცია შესაძლოა მიუწვდომელი იყოს. მომხმარებლები გააფრთხილეს, რომ კვირას ან მოგვიანებით გაკეთებული შეკვეთები შესაძლოა დაგვიანდეს.

რეაგირება და მონაცემებთან დაკავშირებული შეშფოთება

TFG-მ განაცხადა, რომ დაუყოვნებლივ აამოქმედა ინციდენტზე რეაგირებისა და ბიზნესის უწყვეტობის გეგმები, ჩართო გარე კიბერუსაფრთხოების სპეციალისტები და აცნობა შესაბამის ბრიტანულ ხელისუფლებას. კომპანიას ჯერ არ გაუმჟღავნებია, როგორ მიიღეს თავდამსხმელებმა წვდომა, იყო თუ არა ჩართული გამოსასყიდი პროგრამა და როდის ელის სისტემების სრულად აღდგენას.

გადახდების დამუშავებას მესამე მხარის პროვაიდერი ახორციელებს, და TFG London-ის თქმით, არ აქვს საფუძველი იფიქროს, რომ გადახდის ინფორმაცია რისკის ქვეშაა. თუმცა კომპანია კვლავ იძიებს, დაირღვა თუ არა რაიმე პერსონალური ან მგრძნობიარე მონაცემი, და აცხადებს, რომ შეატყობინებს დაზარალებულ პირებს ან ორგანიზაციებს, თუ შეღწევის მტკიცებულება აღმოჩნდება.

კიბერშეტევების ტალღა რითეილ სექტორში

როგორც ჩანს, შეფერხება მხოლოდ სამ მოდის ბრენდს შეეხო. TFG-მ განაცხადა, რომ მისი White Stuff და Inside Story ბიზნესები არ დაზარალებულა, ისევე როგორც აფრიკასა და ავსტრალიაში არსებული ოპერაციები, რომლებიც ცალკეულ IT სისტემებზე მუშაობენ.

თავდასხმა მოდის რითეილერებისთვის რთული პერიოდის შემდეგ მოხდა. გასულ კვირას ASOS-მა დაადასტურა, რომ ჰაკერმა სანდო კონტაქტად გაასაღა თავი, მოიპოვა წვდომა თანამშრომლის ანგარიშზე და მიიღო შესვლის მონაცემები, რითაც მესამე მხარის პლატფორმებამდე მიაღწია, სადაც მომხმარებლების სახელები და საკონტაქტო მონაცემები ინახება. იმავდროულად, H&M, როგორც იტყობინებიან, იკვლევს ბრალდებებს კომპანიის შეზღუდული მოცულობის მონაცემებთან დაკავშირებით, რომლებიც ShinyHunters-ის კიბერკრიმინალურ ჯგუფს უკავშირდება, თუმცა განაცხადა, რომ მისი სისტემების კომპრომეტირების ვერანაირი ნიშანი ვერ იპოვა. ამ დროისთვის არავითარი მტკიცებულება არ აკავშირებს სამივე ინციდენტს.

წყაროები: Theregister