Le propriétaire de Phase Eight, TFG London, enquête sur une cyberattaque ; H&M enquête sur une allégation de piratage

TFG London, la branche britannique du conglomérat de la distribution The Foschini Group, a déclaré avoir identifié dimanche un incident affectant certains systèmes informatiques et « affectant spécifiquement nos marques Phase Eight, Hobbs et Whistles ». L'entreprise a déclaré à BBC News dans un communiqué qu'elle « enquête activement et travaille avec des spécialistes externes de la cybersécurité ». Elle a indiqué que les magasins de ses marques fonctionnent normalement, mais que certaines fonctionnalités de leurs sites web pourraient être indisponibles.

Dans un courriel consulté par l'agence de presse PA, TFG a déclaré à ses clients qu'elle ne pensait pas que leurs informations de paiement aient été affectées. Le courriel indiquait que l'entreprise s'efforcerait de déterminer si des informations sensibles des clients avaient été touchées, et que les clients concernés seraient informés directement. « Nous ne pensons pas qu'il soit nécessaire de modifier vos informations de connexion à votre compte pour le moment », a-t-elle déclaré.

Par ailleurs, la BBC a rapporté lundi que H&M enquête sur une allégation selon laquelle elle a été attaquée par un groupe cybercriminel appelé ShinyHunters. La BBC a rapporté que le groupe a déjà été lié à des attaques visant le FBI, Rockstar Games et Ticketmaster. H&M a déclaré à BBC News : « Nous avons connaissance d'informations circulant en ligne concernant un éventuel incident de cybersécurité et enquêtons actuellement sur ces allégations. » Elle a ajouté : « Pour le moment, nous n'avons trouvé aucune indication que notre environnement de données ait été compromis. »

Ces informations interviennent une semaine après que des clients d'Asos ont été informés, via une notification push apparaissant sur les écrans de leur téléphone, que le détaillant de mode et de beauté en ligne avait été piraté par un autre groupe. Des experts en cybersécurité ont déclaré à la BBC qu'il s'agissait d'une démarche sans précédent de la part de pirates informatiques, qui avaient de fait transformé un système de notification d'application en « note de rançon ».

Beverley Griffiths, maître de conférences en sécurité et résilience à la Bucks New University, a déclaré à PA que l'incident était « un signe clair que les grandes marques sont fermement dans le collimateur des cyberattaquants », ajoutant que les clients devraient rester « vigilants » et se méfier des messages suspects. Charlotte Wilson, responsable du secteur entreprises chez la société de cybersécurité Check Point, a déclaré à la BBC que les attaques visant les détaillants « commençaient à ressembler plutôt à des bus... on en attend un, et soudain trois arrivent en même temps ». Elle a dit qu'il était trop tôt pour déterminer comment l'incident de TFG London s'était produit ou s'il était lié à d'autres piratages récents, mais que « le secteur de la distribution a de sérieuses questions à se poser sur le degré d'exposition de ses systèmes ».