TFG London é alvo de ataque cibernético afetando Phase Eight, Hobbs e Whistles

A TFG London, subsidiária do grupo varejista sul-africano The Foschini Group, confirmou um incidente de segurança cibernética que afetou seus sistemas de TI. A violação, identificada no domingo, 11 de outubro, impactou especificamente as marcas Phase Eight, Hobbs e Whistles. Este evento ocorre apenas dias após a varejista de moda ASOS ter relatado uma violação de dados separada.

Detalhes do Incidente e Resposta da Empresa

Em um comunicado, a TFG London informou que identificou o incidente no domingo e ativou imediatamente seu plano de continuidade de negócios. A empresa contratou especialistas externos em segurança cibernética e notificou as autoridades competentes do Reino Unido. Embora as lojas físicas permaneçam abertas normalmente, a empresa observou que "algumas das funcionalidades dos sites de nossas marcas podem não estar disponíveis enquanto a investigação continua".

A TFG London pediu desculpas pela interrupção e afirmou estar trabalhando para restaurar os sistemas com segurança. A empresa esclareceu que outras marcas de shopping de sua carteira, incluindo Inside Story e White Stuff, não foram afetadas. Além disso, as operações da TFG Africa e TFG Australia, que funcionam em sistemas separados, permanecem inalteradas.

Dados do Cliente e Segurança de Pagamento

A empresa abordou as preocupações sobre os dados dos clientes, afirmando que não tem "nenhum motivo para acreditar que as informações de pagamento estejam em risco". A TFG London explicou que o processamento de pagamentos é realizado por um provedor de terceiros. A investigação está em andamento para determinar se alguma informação sensível do cliente foi comprometida. Se for constatado que informações pessoais foram afetadas, a empresa disse que os indivíduos afetados serão informados diretamente.

Em relação aos pedidos, os clientes que fizeram compras antes do domingo foram informados de que suas compras seriam processadas e entregues normalmente. Pedidos feitos no domingo ou após essa data podem sofrer atrasos, mas a empresa instou os clientes a não refazerem os pedidos. As devoluções podem ser feitas atualmente nas lojas, com uma solução para devoluções postais em desenvolvimento.

Contexto de Violações Recentes no Varejo

Este incidente segue um recente hack na ASOS, onde uma "parte não autorizada" obteve acesso a alguns dados pessoais, incluindo nomes e detalhes de contato. Os clientes da ASOS receberam notificações alegando que a empresa de armazenamento de dados Snowflake havia sido comprometida. A Snowflake afirmou posteriormente que a violação não foi causada por uma vulnerabilidade ou falha em sua plataforma.

Relatos também surgiram esta semana de que a H&M estava investigando alegações de que foi alvo de um grupo de cibercriminosos chamado Shinyhunters. De acordo com The Times, a gigante sueca da moda está analisando um possível incidente de segurança cibernética. O Shinyhunters anteriormente assumiu a responsabilidade por um ataque cibernético à Jaguar Land Rover no verão passado, junto com grupos conhecidos como Scattered Spider e Lapsus.

Por que isso importa

O ataque cibernético à TFG London destaca a vulnerabilidade contínua das grandes redes de varejo às ameaças digitais. Com múltiplas violações de alto perfil ocorrendo em um curto período de tempo, incluindo incidentes na ASOS e possível alvo da H&M, o setor de varejo enfrenta maior escrutínio em relação à proteção de dados e à infraestrutura de segurança de TI. Os consumidores são aconselhados a monitorar suas contas e aguardar mais atualizações dos varejistas afetados.

Fontes (em inglês)

• mirror.co.uk: Phase Eight, Hobbs and Whistles owner TFG London hit by cyber attack - just days after ASOS hack - The Mirror
• aol.com: Hobbs and Phase Eight owner hit by cyber attack - AOL
• aol.co.uk: Phase Eight, Hobbs and Whistles owner TFG London hit by cyber attack - just days after ASOS hack - AOL
• standard.co.uk: TFG London: Cyberattack hits UK fashion brands Hobbs, Whistles and Phase Eight | The Standard
• kentonline.co.uk: Hobbs and Whistles owner struck by cyber attack
• lbc.co.uk: Hobbs and Whistles owner struck by cyber attack | LBC

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.