Phase Eightの親会社TFG London、サイバー攻撃を調査 H&Mはハッキング主張を調査

小売複合企業The Foschini Groupの英国部門であるTFG Londonは、日曜日に一部のITシステムに影響する事件を確認し、それが「具体的に当社のPhase Eight、Hobbs、Whistlesブランドに影響を与えている」と述べた。同社は声明でBBC Newsに対し、「積極的に調査し、外部のサイバーセキュリティー専門家と協力している」と語った。同社は、自社ブランドの店舗は通常どおり営業しているが、一部のウェブサイト機能が利用できない可能性があると述べた。

ニュースサービスPAが確認したメールで、TFGは顧客に対し、支払い情報が影響を受けたとは考えていないと伝えた。メールは、同社が機密性の高い顧客情報が影響を受けたかどうかを特定するために取り組むとし、影響を受けた顧客には直接通知すると述べていた。「現時点で、お客様のアカウントのログイン情報を変更する必要があるとは考えていません」としている。

別途、BBCは月曜日、H&MがShinyHuntersと呼ばれるサイバー犯罪グループから攻撃を受けたとの主張を調査していると報じた。BBCは、同グループがこれまでにFBI、Rockstar Games、Ticketmasterを標的とした攻撃と関連付けられてきたと報じた。H&MはBBC Newsに対し、「潜在的なサイバーセキュリティー事件に関してオンラインで流布している情報を認識しており、現在その主張を調査している」と述べた。さらに、「現時点で、当社のデータ環境が侵害された兆候は見つかっていない」と付け加えた。

これらの報道は、オンラインのファッション・美容小売業者Asosが別のグループにハッキングされたと、同社の顧客がスマートフォン画面に表示されたプッシュ通知を通じて知らされた1週間後に行われた。サイバーセキュリティー専門家はBBCに対し、ハッカーがアプリの通知システムを事実上「身代金要求書」に変えたのは前例のない動きだと述べた。

バックス・ニュー大学のセキュリティー・レジリエンス上級講師、Beverley Griffiths氏はPAに対し、この事件は「大手ブランドがサイバー攻撃者の標的のど真ん中にしっかりと入っている明確な兆候」だと述べ、顧客は「警戒」を怠らず、不審なメッセージに注意すべきだと付け加えた。サイバーセキュリティー企業Check Pointのエンタープライズ部門責任者Charlotte Wilson氏はBBCに対し、小売業者を標的とする攻撃は「バスのようになってきた……1台を待っていると、突然3台同時に来る」と述べた。同氏は、TFG Londonの事件がどのように発生したか、また他の最近のハッキングと関連があるかどうかを確認するには時期尚早だとしつつ、「小売業界は、自社システムがどれほど露出しているかについて答えなければならない深刻な疑問を抱えている」と述べた。