Die britischen Modemarken Hobbs, Whistles und Phase Eight erleben IT-Störungen nach einem Cyberangriff, der sich gegen Systeme ihrer Muttergesellschaft TFG London richtete. Der Vorfall hat Online-Shopping-Dienste beeinträchtigt, obwohl die physischen Geschäfte weiterhin geöffnet sind.
TFG London, die britische Tochtergesellschaft der südafrikanischen Einzelhandelsgruppe The Foschini Group, entdeckte den Sicherheitsvorfall am 11. Oktober 2026. Das Unternehmen gab den Angriff am 13. Oktober öffentlich bekannt und bestätigte, dass mehrere wichtige IT-Systeme weiterhin nicht verfügbar waren.
Nach der Entdeckung aktivierte TFG seine Verfahren zur Reaktion auf Cybersicherheitsvorfälle und zur Geschäftskontinuität. Externe Sicherheitsspezialisten wurden hinzugezogen, um den Einbruch zu untersuchen, potenzielle Bedrohungen einzudämmen und bei der Wiederherstellung betroffener Dienste zu helfen.
Kunden, die versuchen, über die Webseiten der drei Modemarken einzukaufen, könnten auf nicht verfügbare Funktionen stoßen, während Online-Bestellungen und Rücksendungen Verzögerungen erleben könnten. Das Unternehmen entschuldigte sich für die Störung und erklärte, dass es im Laufe der Untersuchung weitere Updates geben werde.
Trotz der technischen Schwierigkeiten haben die Filialen Hobbs, Whistles und Phase Eight weiterhin gearbeitet. TFG bestätigte außerdem, dass seine anderen britischen Marken, Inside Story und White Stuff, nicht betroffen waren.
Die Aktivitäten der Gruppe in Afrika und Australien bleiben unbeeinträchtigt, da sie auf separater IT-Infrastruktur arbeiten.
Eine erhebliche Sorge ist, ob Angreifer während des Vorfalls auf Kundeninformationen zugegriffen haben. TFG hat keinen Diebstahl personenbezogener Daten bestätigt, aber Ermittler untersuchen, ob sensible Daten kompromittiert wurden.
Der Händler hat die Kunden beruhigt, dass derzeit kein Grund zu der Annahme besteht, dass Zahlungsinformationen gefährdet sind. Die Zahlungsabwicklung wird von einem Drittanbieter abgewickelt, der eine Trennung von einigen der betroffenen Systeme ermöglicht.
TFG hat den Vorfall den zuständigen britischen Behörden gemeldet und erklärt, betroffene Personen oder Organisationen zu benachrichtigen, falls Ermittler nachweisen, dass sensible Informationen offengelegt wurden.
Das Unternehmen hat nicht offengelegt, wie die Angreifer Zugang erhielten, ob Ransomware beteiligt war oder welche Systeme ursprünglich kompromittiert wurden. Keine cyberkriminelle Organisation hat öffentlich die Verantwortung für den Angriff übernommen.
Der Vorfall folgt auf eine weitere Cybersicherheitsverletzung, die den britischen Online-Modehändler ASOS betraf, der kürzlich einen unbefugten Zugriff auf Kundendaten bestätigte, nachdem die Zugangsdaten eines Mitarbeiters durch Social Engineering kompromittiert wurden. Das schwedische Modeunternehmen H&M untersucht ebenfalls separate Vorwürfe im Zusammenhang mit der Hackergruppe ShinyHunters.