As marcas britânicas de moda Hobbs, Whistles e Phase Eight estão enfrentando interrupções de TI após um ataque cibernético que teve como alvo sistemas operados por sua empresa-mãe, a TFG London. O incidente afetou os serviços de compras online, embora as lojas físicas permaneçam abertas.
A TFG London, subsidiária britânica do grupo de varejo sul-africano The Foschini Group, descobriu o incidente de segurança em 11 de outubro de 2026. A empresa divulgou publicamente o ataque em 13 de outubro, confirmando que vários sistemas importantes de TI ainda estavam indisponíveis.
Após a descoberta, a TFG ativou seus procedimentos de resposta a incidentes de cibersegurança e continuidade de negócios. Especialistas externos em segurança foram chamados para investigar a invasão, conter ameaças potenciais e auxiliar na restauração dos serviços afetados.
Clientes que tentarem comprar pelos sites das três marcas de moda podem encontrar recursos indisponíveis, enquanto pedidos e devoluções online podem enfrentar atrasos. A empresa pediu desculpas pela interrupção e disse que fornecerá mais atualizações à medida que sua investigação avança.
Apesar das dificuldades técnicas, as lojas Hobbs, Whistles e Phase Eight continuaram operando. A TFG também confirmou que suas outras marcas britânicas, Inside Story e White Stuff, não foram afetadas.
As operações do grupo na África e na Austrália permanecem inalteradas porque operam em infraestrutura de TI separada.
Uma preocupação significativa é se os atacantes acessaram informações dos clientes durante o incidente. A TFG não confirmou nenhum roubo de dados pessoais, mas os investigadores estão examinando se registros sensíveis foram comprometidos.
O varejista tranquilizou os clientes dizendo que atualmente não há motivos para acreditar que as informações de pagamento estejam em risco. O processamento de pagamentos é gerenciado por um provedor terceirizado, proporcionando separação de alguns dos sistemas afetados.
A TFG reportou o incidente às autoridades competentes do Reino Unido e disse que notificará indivíduos ou organizações afetadas caso os investigadores comprovem que informações sensíveis foram expostas.
A empresa não divulgou como os atacantes tiveram acesso, se houve ransomware envolvido ou quais sistemas foram inicialmente comprometidos. Nenhuma organização cibercriminosa reivindicou publicamente a responsabilidade pelo ataque.
O incidente ocorre após outra violação de cibersegurança que afeta a varejista britânica de moda online ASOS, que recentemente confirmou o acesso não autorizado a informações de clientes após as credenciais de um funcionário terem sido comprometidas por meio de engenharia social. A empresa sueca de moda H&M também está investigando alegações separadas envolvendo o grupo de hackers ShinyHunters.