Власник Hobbs та Whistles, TFG London, став жертвою кібератаки, системи вимкнені

TFG London підтвердила кібератаку

Південноафриканський ритейл-гігант The Foschini Group (TFG) у середу підтвердив, що його британський бізнес, TFG London, 11 жовтня зазнав інциденту кібербезпеки, який вплинув на всі три його модні бренди: Hobbs, Phase Eight та Whistles. Через два дні деякі IT-системи досі недоступні, а компанія продовжує з'ясовувати, наскільки масштабним було вторгнення.

Магазини відкриті, однак деякі функції вебсайту можуть бути недоступними. Клієнтів попередили, що замовлення, зроблені на цьому тижні або пізніше, можуть затриматися.

Реакція та занепокоєння щодо даних

TFG заявила, що негайно активувала плани реагування на інциденти та забезпечення безперервності бізнесу, залучила зовнішніх фахівців з кібербезпеки та повідомила відповідні британські органи влади. Компанія ще не з'ясувала, як зловмисники отримали доступ, чи було залучено програму вимагання і коли система буде повністю відновлена.

Обробкою платежів займається сторонній провайдер, і, за словами TFG London, немає підстав вважати, що платіжна інформація під загрозою. Проте компанія все ще перевіряє, чи не було порушено якісь персональні або конфіденційні дані, і заявляє, що повідомить постраждалих осіб або організації, якщо будуть виявлені докази витоку.

Хвиля кібератак у секторі ритейлу

Схоже, збій вплинув лише на три модні бренди. TFG заявила, що її бізнес White Stuff та Inside Story не постраждав, як і операції в Африці та Австралії, які працюють на окремих IT-системах.

Атака сталася після складного періоду для ритейлерів моди. Минулого тижня ASOS підтвердив, що хакер видавав себе за надійний контакт, отримав доступ до облікового запису співробітника та отримав облікові дані для входу, за допомогою яких дістався до платформ сторонніх постачальників, де зберігаються імена користувачів та контактні дані. Водночас, як повідомляється, H&M розслідує звинувачення щодо обмеженого обсягу даних компанії, пов'язаних із кіберкримінальною групою ShinyHunters, хоча заявила, що не виявила жодних ознак компрометації своїх систем. На даний момент немає жодних доказів, що пов'язують усі три інциденти.

Джерела: Theregister