TFG London victime d'une cyberattaque affectant Phase Eight, Hobbs et Whistles

TFG London, filiale britannique du groupe de vente au détail sud-africain The Foschini Group, a confirmé un incident de cybersécurité affectant ses systèmes informatiques. La brèche, identifiée dimanche 11 octobre, a touché spécifiquement les marques Phase Eight, Hobbs et Whistles. Cet événement survient quelques jours après que le détaillant de mode ASOS a signalé une violation de données distincte.

Détails de l'incident et réponse de l'entreprise

Dans un communiqué, TFG London a indiqué qu'elle a identifié l'incident dimanche et a immédiatement activé son plan de continuité d'activité. L'entreprise a fait appel à des spécialistes externes en cybersécurité et a signalé l'affaire aux autorités britanniques compétentes. Bien que les magasins physiques restent ouverts normalement, l'entreprise a noté que « certaines fonctionnalités des sites web de nos marques pourraient ne pas être disponibles tandis que l'enquête se poursuit ».

TFG London s'est excusée pour la perturbation et a déclaré qu'elle s'efforçait de restaurer les systèmes en toute sécurité. L'entreprise a précisé que les autres marques de ses gammes, y compris Inside Story et White Stuff, n'ont pas été affectées. De plus, les opérations de TFG Africa et TFG Australia, qui fonctionnent sur des systèmes séparés, restent inchangées.

Données clients et sécurité des paiements

L'entreprise a abordé les préoccupations concernant les données des clients, déclarant qu'elle n'a « aucune raison de croire que les informations de paiement sont menacées ». TFG London a expliqué que le traitement des paiements est assuré par un prestataire tiers. L'enquête est en cours pour déterminer si des informations clients sensibles ont été compromises. Si des informations personnelles s'avèrent affectées, l'entreprise a indiqué que les personnes concernées seraient informées directement.

Concernant les commandes, les clients ayant passé commande avant dimanche ont été informés que leurs achats seraient traités et livrés normalement. Les commandes passées le dimanche ou après peuvent subir des retards, mais l'entreprise a exhorté les clients à ne pas renouveler leur commande. Les retours peuvent actuellement être effectués en magasin, une solution pour les retours par la poste étant en cours de développement.

Contexte des récentes violations dans le secteur du détail

Cet incident fait suite à un récent piratage chez ASOS, où une « partie non autorisée » a obtenu l'accès à certaines données personnelles, y compris les noms et les coordonnées. Les clients d'ASOS ont reçu des notifications affirmant que le fournisseur de stockage de données Snowflake avait été compromis. Snowflake a ensuite déclaré que la brèche n'avait pas été causée par une vulnérabilité ou un défaut de sa plateforme.

Des rapports ont également émergé cette semaine indiquant que H&M enquêtait sur des allégations selon lesquelles il aurait été ciblé par un groupe de cybercriminels appelé Shinyhunters. Selon The Times, le géant suédois de la mode examine un incident potentiel de cybersécurité. Shinyhunters avait précédemment revendiqué la responsabilité d'une cyberattaque contre Jaguar Land Rover l'été dernier, aux côtés de groupes connus sous les noms de Scattered Spider et Lapsus.

Pourquoi c'est important

La cyberattaque contre TFG London met en lumière la vulnérabilité persistante des grandes chaînes de vente au détail face aux menaces numériques. Avec plusieurs violations de haut profil survenant sur une courte période, y compris des incidents chez ASOS et une cible potentielle chez H&M, le secteur du détail fait l'objet d'un examen accru concernant la protection des données et l'infrastructure de sécurité informatique. Les consommateurs sont invités à surveiller leurs comptes et à attendre de nouvelles mises à jour des détaillants concernés.

Sources (en anglais)

• mirror.co.uk: Phase Eight, Hobbs and Whistles owner TFG London hit by cyber attack - just days after ASOS hack - The Mirror
• aol.com: Hobbs and Phase Eight owner hit by cyber attack - AOL
• aol.co.uk: Phase Eight, Hobbs and Whistles owner TFG London hit by cyber attack - just days after ASOS hack - AOL
• standard.co.uk: TFG London: Cyberattack hits UK fashion brands Hobbs, Whistles and Phase Eight | The Standard
• kentonline.co.uk: Hobbs and Whistles owner struck by cyber attack
• lbc.co.uk: Hobbs and Whistles owner struck by cyber attack | LBC

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.