Un ciberataque interrumpe los sistemas de TI de las marcas de moda de TFG London

TFG London afirma que un ciberataque interrumpió los sistemas de TI utilizados por sus marcas de moda Phase Eight, Hobbs y Whistles. La empresa detectó el incidente el 11 de octubre y activó sus planes de respuesta a incidentes y continuidad del negocio. También incorporó a expertos externos en ciberseguridad para ayudar a contener la amenaza.

Varios sistemas de TI siguen sin estar disponibles, pero las tiendas físicas de las marcas permanecen abiertas. TFG London indicó que el incidente no afectó a sus otras marcas, Inside Story y White Stuff, ni a sus operaciones en Australia y África. TFG London es la filial británica de The Foschini Group, de Sudáfrica, propietario de esas cinco marcas.

La empresa investiga si se comprometió información de clientes. Dijo que avisaría a las personas u organizaciones afectadas si sus datos se habían visto comprometidos. Cuando se publicó la noticia, TFG London no había confirmado ninguna exposición de datos de clientes. BleepingComputer informó que no encontró a ningún actor de amenazas que se atribuyera públicamente la brecha.

El incidente se produce tras una brecha de datos en la cadena minorista británica ASOS. La empresa confirmó que los atacantes recurrieron a la ingeniería social para robar las credenciales de acceso de un empleado y acceder a datos de clientes, incluidos nombres, datos de contacto e información de cuentas. La fuente también mencionó rumores de un ataque contra H&M, pero señaló que la empresa no había encontrado indicios de que su entorno de datos estuviera comprometido.