İngiliz moda markaları Hobbs, Whistles ve Phase Eight, ana şirketleri TFG London tarafından işletilen sistemleri hedef alan bir siber saldırının ardından BT aksaklıkları yaşıyor. Olay, çevrimiçi alışveriş hizmetlerini etkiledi, ancak fiziksel mağazalar açık kalmaya devam ediyor.
Güney Afrika perakende grubu The Foschini Group’un İngiliz yan kuruluşu TFG London, güvenlik olayı 11 Ekim 2026’da tespit etti. Şirket, saldırıyı 13 Ekim’de kamuoyuna açıkladı ve bazı önemli BT sistemlerinin hâlâ kullanılamadığını doğruladı.
Keşfin ardından TFG, siber güvenlik olay müdahalesi ve iş sürekliliği prosedürlerini aktif hale getirdi. Dış güvenlik uzmanları, müdahaleyi araştırmak, potansiyel tehditleri kontrol altına almak ve etkilenen hizmetlerin geri kazanılmasına yardımcı olmak için göreve getirildi.
Üç moda markasının web sitelerinden alışveriş yapmaya çalışan müşteriler erişilmez özelliklerle karşılaşabilirken, çevrimiçi siparişler ve iadelerde gecikmeler yaşayabilir. Şirket, bu aksaklık için özür diledi ve soruşturması ilerledikçe daha fazla güncelleme sunacağını söyledi.
Teknik zorluklara rağmen, Hobbs, Whistles ve Phase Eight mağazaları ticaretine devam etti. TFG ayrıca diğer İngiliz markaları Inside Story ve White Stuff’ın etkilenmediğini doğruladı.
Grubun Afrika ve Avustralya’daki operasyonları, ayrı BT altyapısında faaliyet gösterdikleri için etkilenmemektedir.
Önemli bir endişe, olay sırasında saldırganların müşteri bilgilerine erişip erişmediği. TFG kişisel verilerin hırsızlandığını doğrulamadı, ancak soruşturmacılar hassas kayıtların ele geçirilip ele geçirilmediğini araştırıyor.
Perakendeci, müşterilere ödeme bilgilerinin risk altında olduğuna dair şu anda hiçbir sebebi olmadığını temin etti. Ödeme işleme üçüncü taraf sağlayıcı tarafından yürütülüyor ve bu da bazı etkilenen sistemlerden ayrılık sağlıyor.
TFG, olayı ilgili Birleşik Krallık yetkililerine bildirdi ve soruşturmacılar hassas bilgilerin ortaya çıktığını tespit ederse etkilenen kişi veya kuruluşları bilgilendireceğini söyledi.
Şirket, saldırganların nasıl erişim sağladığını, fidye yazılımının dahil olup olmadığını veya hangi sistemlerin başlangıçta ele geçirildiğini açıklamadı. Hiçbir siber suç örgütü saldırının sorumluluğunu kamuoyuna açıklamadı.
Olay, İngiliz çevrimiçi moda perakendecisi ASOS’u etkileyen başka bir siber güvenlik ihlali sonrası; yakın zamanda bir çalışanın kimlik bilgilerinin sosyal mühendislik yoluyla ele geçirilmesinin ardından müşteri bilgilerine yetkisiz erişim sağlandığını doğruladı. İsveçli moda şirketi H&M de ShinyHunters hack grubuyla ilgili ayrı iddiaları araştırıyor.