Les marques britanniques de mode Hobbs, Whistles et Phase Eight subissent des perturbations informatiques après une cyberattaque ciblant des systèmes exploités par leur société mère, TFG London. L’incident a affecté les services de shopping en ligne, bien que les magasins physiques restent ouverts.
TFG London, filiale britannique du groupe sud-africain de distribution The Foschini Group, a découvert l’incident de sécurité le 11 octobre 2026. L’entreprise a rendu publique l’attaque le 13 octobre, confirmant que plusieurs systèmes informatiques importants étaient toujours indisponibles.
Suite à cette découverte, le TFG a activé ses procédures de réponse aux incidents de cybersécurité et de continuité des activités. Des spécialistes externes de la sécurité ont été mobilisés pour enquêter sur l’intrusion, contenir les menaces potentielles et aider à la restauration des services affectés.
Les clients tentant de faire leurs achats sur les sites web des trois marques de mode pourraient rencontrer des fonctionnalités indisponibles, tandis que les commandes et retours en ligne pourraient connaître des retards. L’entreprise s’est excusée pour cette perturbation et a indiqué qu’elle fournirait d’autres mises à jour au fur et à mesure de l’avancement de son enquête.
Malgré les difficultés techniques, les magasins Hobbs, Whistles et Phase Eight ont continué à opérer. TFG a également confirmé que ses autres marques britanniques, Inside Story et White Stuff, n’avaient pas été affectées.
Les opérations du groupe en Afrique et en Australie restent intactes car ils opèrent sur des infrastructures informatiques distinctes.
Une préoccupation majeure est de savoir si les attaquants ont accédé aux informations des clients lors de l’incident. TFG n’a pas confirmé de vol de données personnelles, mais les enquêteurs examinent si des dossiers sensibles ont été compromis.
Le détaillant a rassuré ses clients en affirmant qu’il n’a actuellement aucune raison de croire que les informations de paiement sont en danger. Le traitement des paiements est géré par un prestataire tiers, assurant une séparation de certains des systèmes concernés.
TFG a signalé l’incident aux autorités britanniques compétentes et a indiqué qu’il informerait les personnes ou organisations concernées si les enquêteurs établissent que des informations sensibles ont été révélées.
L’entreprise n’a pas divulgué comment les attaquants ont accédé, si un ransomware a été impliqué ou quels systèmes ont été initialement compromis. Aucune organisation cybercriminelle n’a publiquement revendiqué la responsabilité de l’attaque.
L’incident fait suite à une autre faille de cybersécurité affectant le détaillant britannique de mode en ligne ASOS, qui a récemment confirmé un accès non autorisé aux informations clients après que les identifiants d’un employé ont été compromis par ingénierie sociale. La société suédoise de mode H&M enquête également sur des allégations distinctes concernant le groupe de piratage ShinyHunters.