I marchi di moda britannici Hobbs, Whistles e Phase Eight stanno vivendo interruzioni IT dopo un attacco informatico che ha preso di mira sistemi gestiti dalla loro società madre, TFG London. L’incidente ha colpito i servizi di shopping online, anche se i negozi fisici restano aperti.
TFG London, la controllata britannica del gruppo sudafricano al dettaglio The Foschini Group, ha scoperto l’incidente di sicurezza l’11 ottobre 2026. L’azienda ha reso pubblico l’attacco il 13 ottobre, confermando che diversi importanti sistemi informatici erano ancora inaccessibili.
Dopo la scoperta, TFG ha attivato le sue procedure di risposta agli incidenti di cybersecurity e di continuità operativa. Sono stati chiamati specialisti esterni in sicurezza per indagare sull’intrusione, contenere potenziali minacce e assistere nel ripristino dei servizi interessati.
I clienti che tentano di fare acquisti sui siti web dei tre marchi di moda potrebbero incontrare funzionalità non disponibili, mentre ordini e resi online potrebbero subire ritardi. L’azienda si è scusata per l’interruzione e ha dichiarato che fornirà ulteriori aggiornamenti man mano che l’indagine procede.
Nonostante le difficoltà tecniche, i negozi Hobbs, Whistles e Phase Eight hanno continuato a operare. TFG ha anche confermato che gli altri suoi marchi britannici, Inside Story e White Stuff, non sono stati colpiti.
Le operazioni del gruppo in Africa e Australia rimangono inalterate perché operano su infrastrutture IT separate.
Una preoccupazione significativa è se gli aggressori abbiano avuto accesso alle informazioni dei clienti durante l’incidente. TFG non ha confermato alcun furto di dati personali, ma gli investigatori stanno esaminando se i registri sensibili siano stati compromessi.
Il rivenditore ha rassicurato i clienti dicendo che attualmente non ha motivo di credere che le informazioni sui pagamenti siano a rischio. L’elaborazione dei pagamenti è gestita da un fornitore terzo, che garantisce separazione da alcuni dei sistemi interessati.
TFG ha segnalato l’incidente alle autorità competenti del Regno Unito e ha dichiarato che notificherà le persone o le organizzazioni coinvolte se gli investigatori dimostreranno che informazioni sensibili sono state esposte.
L’azienda non ha rivelato come gli attaccanti abbiano avuto accesso, se fosse coinvolto un ransomware o quali sistemi siano stati inizialmente compromessi. Nessuna organizzazione criminale informatica ha pubblicamente rivendicato la responsabilità dell’attacco.
L’incidente segue un’altra violazione della cybersecurity che ha colpito il rivenditore britannico di moda online ASOS, che ha recentemente confermato l’accesso non autorizzato alle informazioni dei clienti dopo che le credenziali di un dipendente sono state compromesse tramite ingegneria sociale. L’azienda svedese di moda H&M sta inoltre indagando su accuse separate riguardanti il gruppo hacker ShinyHunters.