Phase-Eight-Eigentümer TFG London untersucht Cyberangriff; H&M prüft Hack-Vorwurf

TFG London, die britische Tochter des Einzelhandelskonzerns The Foschini Group, erklärte, am Sonntag einen Vorfall festgestellt zu haben, der einige IT-Systeme betrifft und „insbesondere unsere Marken Phase Eight, Hobbs und Whistles beeinträchtigt“. Das Unternehmen teilte BBC News in einer Erklärung mit, es „untersuche aktiv und arbeite mit externen Cybersicherheitsspezialisten zusammen“. Es erklärte, die Filialen seiner Marken seien normal in Betrieb, doch einige Website-Funktionen könnten nicht verfügbar sein.

In einer von dem Nachrichtendienst PA eingesehenen E-Mail teilte TFG Kunden mit, man gehe nicht davon aus, dass ihre Zahlungsinformationen betroffen seien. In der E-Mail hieß es, das Unternehmen werde daran arbeiten, festzustellen, ob sensible Kundeninformationen betroffen seien, und betroffene Kunden würden direkt informiert. „Wir halten es derzeit nicht für notwendig, Ihre Anmeldedaten für das Konto zu ändern“, hieß es.

Separat berichtete die BBC am Montag, H&M untersuche einen Vorwurf, wonach das Unternehmen von einer Cyberkriminellengruppe namens ShinyHunters angegriffen worden sei. Die BBC berichtete, die Gruppe sei zuvor mit Angriffen auf das FBI, Rockstar Games und Ticketmaster in Verbindung gebracht worden. H&M teilte BBC News mit: „Wir haben Kenntnis von Informationen, die online zu einem möglichen Cybersicherheitsvorfall kursieren, und untersuchen derzeit die Behauptungen.“ Es fügte hinzu: „Derzeit haben wir keine Hinweise darauf gefunden, dass unsere Datenumgebung kompromittiert wurde.“

Die Berichte kommen eine Woche, nachdem Asos-Kunden per Push-Benachrichtigung auf ihren Handybildschirmen informiert wurden, dass der Online-Mode- und Beauty-Einzelhändler von einer anderen Gruppe gehackt worden sei. Cybersicherheitsexperten sagten der BBC, es sei ein beispielloser Schritt, dass Hacker ein App-Benachrichtigungssystem faktisch in einen „Erpresserbrief“ verwandelten.

Beverley Griffiths, Dozentin für Sicherheit und Resilienz an der Bucks New University, sagte PA, der Vorfall sei „ein klares Zeichen dafür, dass große Marken fest im Visier von Cyberangreifern stehen“, und fügte hinzu, Kunden sollten „wachsam“ bleiben und misstrauisch gegenüber verdächtigen Nachrichten sein. Charlotte Wilson, Leiterin des Enterprise-Bereichs beim Cybersicherheitsunternehmen Check Point, sagte der BBC, Angriffe auf Einzelhändler „beginnen, eher wie Busse auszusehen ... man wartet auf einen, und plötzlich kommen drei auf einmal“. Sie sagte, es sei zu früh, um festzustellen, wie es zu dem Vorfall bei TFG London gekommen sei oder ob er mit anderen jüngsten Hacks zusammenhänge, doch „die Einzelhandelsbranche hat einige ernste Fragen dazu zu beantworten, wie exponiert ihre Systeme geworden sind“.