De Zuid-Afrikaanse retailer Foschini Group onderzoekt een cyberaanval die IT-systemen van drie Britse modemerken trof en diensten verstoorde.
De Zuid-Afrikaanse retailgroep The Foschini Group (TFG) heeft een cyberaanval bekendgemaakt die de IT-systemen van drie van haar Britse modemerken heeft verstoord. De aanval, ontdekt op zondag, trof de merken Phase Eight, Hobbs en Whistles binnen de Britse divisie TFG London, waardoor enkele diensten tijdelijk niet beschikbaar waren.
Hoewel de winkels open bleven, waren diverse IT-systemen offline terwijl specialisten de omvang van de inbreuk onderzochten. De aanvallers zijn nog niet geïdentificeerd en het is onduidelijk hoe zij toegang tot de systemen hebben verkregen. Ook is nog niet vastgesteld of persoonlijke of gevoelige gegevens zijn gelekt. In een verklaring aan investeerders meldde het bedrijf dat het incident is gemeld bij de relevante Britse autoriteiten en dat er wordt samengewerkt met cybersecurity-experts.
De andere Britse merken van TFG, Inside Story en White Stuff, evenals de activiteiten in Zuid-Afrika en Australië, bleven buiten schot doordat zij gebruikmaken van aparte IT-systemen. Klanten werden via een e-mail gewaarschuwd dat bestellingen rond het incident mogelijk vertraagd zijn en werd geadviseerd geen dubbele bestellingen te plaatsen. Betalingen worden afgehandeld door een externe partij en er is geen reden om aan te nemen dat betaalgegevens in gevaar zijn. Ook hoeven klanten voorlopig hun wachtwoord niet te wijzigen, aldus het bedrijf.
TFG zal klanten of organisaties informeren als uit het onderzoek blijkt dat gevoelige informatie is gecompromitteerd. Het bedrijf, gevestigd in Kaapstad, is een van de grootste retailgroepen van Zuid-Afrika met bijna 5.000 winkels in 18 landen en een portfolio van circa 40 merken in mode, beauty, sieraden en woonartikelen. Eerder dit jaar werd de online verkoop van TFG al getroffen door een cyberincident bij een belangrijke online partner, wat leidde tot een daling van de winst van de Londense divisie met meer dan 65 procent, maar er is geen aanwijzing dat dit incident verband houdt met de huidige aanval.
De aanval op TFG past in een bredere trend van aanhoudende cyberdreigingen voor grote mode- en retailmerken. Recent meldden onder andere ASOS, Levi Strauss & Co. en De Bijenkorf soortgelijke incidenten. Ook in voorgaande jaren werden grote retailers zoals Marks & Spencer, Harrods en Louis Vuitton getroffen door cyberaanvallen of datalekken.
