De Britse modemerken Hobbs, Whistles en Phase Eight ondervinden IT-onderbrekingen na een cyberaanval die gericht was op systemen van hun moederbedrijf, TFG London. Het incident heeft online winkeldiensten getroffen, hoewel fysieke winkels open blijven.
TFG London, de Britse dochteronderneming van de Zuid-Afrikaanse retailgroep The Foschini Group, ontdekte het beveiligingsincident op 11 oktober 2026. Het bedrijf maakte de aanval op 13 oktober openbaar en bevestigde dat verschillende belangrijke IT-systemen nog steeds niet beschikbaar waren.
Na de ontdekking activeerde TFG haar procedures voor cybersecurity incidentrespons en bedrijfscontinuïteit. Externe beveiligingsspecialisten werden ingeschakeld om de inbraak te onderzoeken, potentiële dreigingen in te dammen en te helpen bij het herstellen van getroffen diensten.
Klanten die via de websites van de drie modemerken proberen te winkelen, kunnen onbeschikbare functies tegenkomen, terwijl online bestellingen en retouren vertragingen kunnen ondervinden. Het bedrijf bood zijn excuses aan voor de verstoring en zei verdere updates te zullen geven naarmate het onderzoek vordert.
Ondanks de technische problemen zijn de winkels Hobbs, Whistles en Phase Eight blijven opereren. TFG bevestigde ook dat haar andere Britse merken, Inside Story en White Stuff, niet werden getroffen.
De activiteiten van de groep in Afrika en Australië blijven onaangetast omdat zij op aparte IT-infrastructuur werken.
Een belangrijke zorg is of aanvallers tijdens het incident toegang hebben gehad tot klantgegevens. TFG heeft geen diefstal van persoonlijke gegevens bevestigd, maar onderzoekers onderzoeken of gevoelige gegevens zijn gecompromitteerd.
De retailer heeft klanten gerustgesteld dat het momenteel geen reden heeft om aan te nemen dat betalingsinformatie in gevaar is. De betalingsverwerking wordt verzorgd door een externe aanbieder, waardoor er afstand is van sommige van de getroffen systemen.
TFG heeft het incident gemeld bij de relevante Britse autoriteiten en gezegd dat het getroffen personen of organisaties op de hoogte zal stellen als onderzoekers vaststellen dat gevoelige informatie is blootgesteld.
Het bedrijf heeft niet bekendgemaakt hoe de aanvallers toegang kregen, of er ransomware bij betrokken was of welke systemen aanvankelijk zijn gecompromitteerd. Geen enkele cybercriminele organisatie heeft publiekelijk de verantwoordelijkheid voor de aanval opgeëist.
Het incident volgt op een andere cyberbeveiligingsinbreuk die de Britse online modewinkel ASOS trof en onlangs ongeautoriseerde toegang tot klantinformatie bevestigde nadat de inloggegevens van een medewerker waren gecompromitteerd via social engineering. Het Zweedse modebedrijf H&M onderzoekt ook afzonderlijke beschuldigingen met betrekking tot de hackgroep ShinyHunters.