Las marcas británicas de moda Hobbs, Whistles y Phase Eight están experimentando interrupciones informáticas tras un ciberataque dirigido a sistemas operados por su empresa matriz, TFG London. El incidente ha afectado a los servicios de compra online, aunque las tiendas físicas siguen abiertas.
TFG London, la filial británica del grupo minorista sudafricano The Foschini Group, descubrió el incidente de seguridad el 11 de octubre de 2026. La empresa hizo pública la operación el 13 de octubre, confirmando que varios sistemas informáticos importantes seguían sin estar disponibles.
Tras el descubrimiento, TFG activó sus procedimientos de respuesta a incidentes de ciberseguridad y continuidad del negocio. Se incorporaron especialistas externos en seguridad para investigar la intrusión, contener posibles amenazas y ayudar a restaurar los servicios afectados.
Los clientes que intenten comprar a través de las páginas web de las tres marcas de moda pueden encontrarse con funciones inaccesibles, mientras que los pedidos y devoluciones online podrían sufrir retrasos. La empresa pidió disculpas por la interrupción y dijo que proporcionará más actualizaciones a medida que avance su investigación.
A pesar de las dificultades técnicas, las tiendas Hobbs, Whistles y Phase Eight han seguido operando. TFG también confirmó que sus otras marcas británicas, Inside Story y White Stuff, no se vieron afectadas.
Las operaciones del grupo en África y Australia permanecen intactas porque operan en infraestructuras de TI separadas.
Una preocupación importante es si los atacantes accedieron a la información de los clientes durante el incidente. TFG no ha confirmado ningún robo de datos personales, pero los investigadores están examinando si los registros sensibles fueron comprometidos.
El minorista ha tranquilizado a los clientes diciendo que actualmente no tiene motivos para creer que la información de pago esté en riesgo. El procesamiento de pagos lo gestiona un proveedor externo, lo que proporciona separación de algunos de los sistemas afectados.
TFG ha informado del incidente a las autoridades pertinentes del Reino Unido y ha dicho que notificará a las personas o organizaciones afectadas si los investigadores demuestran que se ha expuesto información sensible.
La empresa no ha revelado cómo los atacantes accedieron, si hubo ransomware o qué sistemas fueron inicialmente comprometidos. Ninguna organización cibercriminal ha reivindicado públicamente la responsabilidad del ataque.
El incidente sigue a otra brecha de ciberseguridad que afecta al minorista británico de moda online ASOS, que recientemente confirmó el acceso no autorizado a la información de los clientes tras comprometerse las credenciales de un empleado mediante ingeniería social. La empresa sueca de moda H&M también está investigando acusaciones separadas relacionadas con el grupo de hackers ShinyHunters.