Atac cibernetic la proprietarul brandurilor Hobbs, Whistles și Phase Eight; H&M investighează o afirmație separată a hackerilor

Compania care deține brandurile de modă de lux Hobbs, Whistles și Phase Eight a anunțat că investighează un incident de securitate cibernetică.

TFG London, divizia britanică a conglomeratului de retail The Foschini Group, a identificat duminică un incident care a afectat unele sisteme IT și „a vizat în mod special brandurile Phase Eight, Hobbs și Whistles”.

„Investigăm activ situația și colaborăm cu specialiști externi în securitate cibernetică”, a transmis compania.

Între timp, H&M investighează o afirmație separată potrivit căreia ar fi fost atacată de un grup de hackeri cunoscut.

TFG a precizat că magazinele brandurilor sale funcționează normal, însă unele funcții ale site-urilor ar putea fi indisponibile. „Ne cerem scuze pentru orice inconvenient și vom oferi clienților noștri informații suplimentare, după caz”, a adăugat compania.

Grupul de retail le-ar fi transmis clienților, printr-un email, că nu consideră că datele de plată ale acestora au fost afectate de incident.

„Pe măsură ce investigația continuă, vom încerca să stabilim dacă au fost afectate informații sensibile despre clienții noștri”, a transmis compania. În email se preciza și că persoanele ale căror date personale au fost afectate vor fi informate direct.

„În acest moment, nu considerăm că este necesar să vă schimbați datele de conectare la cont”, se mai arăta în mesaj.

Beverley Griffiths, lector principal în securitate și reziliență la Bucks New University, a declarat că situația este „un semn clar că brandurile importante se află ferm în vizorul atacatorilor cibernetici”.

Giganți din industria modei, de la Adidas la Alexander McQueen, au fost vizați de infractori cibernetici care au încercat să obțină bani amenințând că vor publica datele clienților dacă nu primesc o răscumpărare.

„Nicio organizație nu este imună, așa că adevăratul test al rezilienței este cât de repede poate o companie să detecteze un incident, să reacționeze și să-și reia activitatea, ținându-și în același timp clienții la curent”, a spus Griffiths. Ea a adăugat că aceștia ar trebui să rămână „vigilenți” și să fie atenți la mesajele suspecte.

Luni, au apărut informații potrivit cărora H&M investighează afirmațiile unui grup de infractori cibernetici numit ShinyHunters, care susține că a spart sistemele companiei.

Grupul de hackeri a fost asociat anterior cu atacuri de amploare, inclusiv cu vizarea FBI, Rockstar Games și Ticketmaster.

„Suntem la curent cu informațiile care circulă online despre un potential incident de securitate cibernetică și investigăm în prezent aceste afirmații”, a transmis H&M. „În acest moment, nu am găsit indicii că mediul nostru de date ar fi fost compromis.”

Anunțul vine la doar o săptămână după ce clienții Asos au fost informați că retailerul online de modă și produse de înfrumusețare fusese atacat de un alt grup. Notificarea a apărut pe ecranele telefoanelor lor.

Experții în securitate cibernetică au descris drept o mișcare fără precedent folosirea sistemului de notificări al unei aplicații pentru a-l transforma, practic, într-o „notă de răscumpărare”.

Ulterior, s-a aflat că hackerii obținuseră informații personale mai detaliate despre clienții Asos decât sugerase inițial retailerul.

Compania le-a transmis clienților o actualizare după ce a fost informată că infractorii cibernetici susțineau că breșa de securitate a expus mai mult decât „datele de contact de bază” despre care Asos spusese anterior că ar fi putut fi accesate.