Hobbs ve Whistles'in sahibi TFG London kiber saldırı kurbanı oldu, sistemler kapalı

TFG London kiber saldırıyı doğruladı

Güney Afrika'lı perakende devi The Foschini Group (TFG), Çarşamba günü İngiltere'deki işletmesi TFG London'un 11 Ekim'de bir siber güvenlik olayı yaşadığını doğruladı. Bu olay üç moda markasını da etkiledi: Hobbs, Phase Eight ve Whistles. İki gün sonra bazı BT sistemleri hâlâ erişilemez durumda ve şirket saldırının kapsamının ne kadar geniş olduğunu araştırmaya devam ediyor.

Mağazalar açık durumda, ancak web sitesinin bazı işlevleri erişilemez olabilir. Müşteriler, bu hafta veya daha sonra verilen siparişlerin gecikebileceği konusunda uyarıldı.

Yanıt ve veri endişeleri

TFG, olay müdahale ve iş süreklilik planlarını derhal devreye soktuğunu, dış siber güvenlik uzmanlarını görevlendirdiğini ve ilgili İngiliz yetkililere bildirimde bulunduğunu açıkladı. Şirket, saldırganların erişimi nasıl elde ettiğini, fidye yazılımının dahil olup olmadığını ve sistemlerin tam olarak ne zaman geri yükleneceğini henüz belirlemedi.

Ödeme işlemleri üçüncü taraf bir sağlayıcı tarafından gerçekleştiriliyor ve TFG London'a göre ödeme bilgilerinin risk altında olduğuna dair bir kanıt yok. Ancak şirket, herhangi bir kişisel veya hassas verinin ihlal edilip edilmediğini araştırmaya devam ediyor ve erişime dair kanıt ortaya çıkarsa etkilenen kişilere veya kuruluşlara bildirimde bulunacağını belirtiyor.

Perakende sektöründe kiber saldırı dalgası

Görünüşe göre aksaklık yalnızca üç moda markasını etkiledi. TFG, White Stuff ve Inside Story işletmelerinin etkilenmediğini, ayrıca Afrika ve Avustralya'daki operasyonların ayrı BT sistemleri üzerinde çalıştığını ve onların da etkilenmediğini açıkladı.

Saldırı, moda perakendecileri için zor bir dönemde gerçekleşti. Geçen hafta ASOS, bir hackerın güvenilir bir kişi kimliğine bürünerek bir çalışan hesabına erişim sağladığını ve müşteri adları ile iletişim bilgilerinin saklandığı üçüncü taraf platformlara ulaştığını doğruladı. Aynı zamanda H&M'nin, ShinyHunters siber suç grubuyla ilişkilendirilen sınırlı hacimli verilerle ilgili iddiaları araştırdığı bildiriliyor, ancak sistemlerinde herhangi bir tehlikeye işaret eden bulguya rastlamadığını açıkladı. Şu ana kadar üç olayı birbirine bağlayan hiçbir kanıt yok.

Kaynaklar: Theregister