Cyberaanval op TFG London treft Phase Eight, Hobbs, Whistles

TFG London, het bedrijf achter de Britse modemerken Phase Eight, Hobbs en Whistles, is getroffen door een cyberaanval. Klanten van de drie merken weten nog niet of hun persoonsgegevens op straat liggen.

TFG London is de Britse tak van The Foschini Group (TFG), een retailconcern uit Zuid-Afrika. Het bedrijf ontdekte het incident op zondag 11 oktober 2026 en maakte het dinsdag bekend in een verklaring.

Drie merken getroffen, twee gespaard

De aanval trof een deel van de IT-systemen van TFG London, namelijk de systemen van Phase Eight, Hobbs en Whistles. Inside Story en White Stuff, die bij hetzelfde Britse bedrijf horen, bleven buiten schot.

Er zijn door de verstoring geen winkels dichtgegaan. "De winkels van TFG London blijven open en draaien gewoon door, al zijn verschillende IT-systemen nog steeds niet beschikbaar", aldus het bedrijf.

Ook de rest van het concern lijkt niets te merken. "De activiteiten van de Groep bij TFG Africa en TFG Australia draaien op afzonderlijke systemen en zijn niet getroffen", staat verder in de verklaring. Dat wijst erop dat de scheiding tussen de regionale onderdelen van het concern de schade tot de Britse tak heeft beperkt.

Reactie en onderzoek

Na de ontdekking van de inbraak heeft TFG London zijn incidentresponsplan en bedrijfscontinuiteitsplan in werking gezet. Het bedrijf schakelde ook externe cybersecurityspecialisten in om de aanval in te dammen, en het incident is gemeld bij de bevoegde Britse autoriteiten.

Over de aanval zelf is nog veel onduidelijk. Het bedrijf heeft niet gezegd om wat voor soort aanval het gaat of hoe de aanvallers het netwerk binnenkwamen. Op het moment van schrijven is er publiekelijk nog geen persoon of groep aan het incident gekoppeld.

Voor klanten is de hamvraag of hun gegevens zijn buitgemaakt. Volgens TFG London wordt dat nog onderzocht.

"Het onderzoek loopt nog, onder meer om vast te stellen of er persoonsgegevens of andere gevoelige informatie zijn gecompromitteerd", aldus het bedrijf.

Als uit het onderzoek blijkt dat persoonsgegevens of gevoelige informatie zijn gecompromitteerd, zegt TFG London de betrokken personen en organisaties op de hoogte te stellen.

Tweede aanval op Britse retailer in een week

TFG London is de tweede Britse retailer die binnen een week een cyberaanval meldt. Een paar dagen eerder was online modewinkel ASOS aan de beurt. ASOS-klanten hoorden op een ongebruikelijke manier van dat incident: de aanvallers stuurden via de ASOS-app pushmeldingen rechtstreeks naar de gebruikers.

Ook buiten het Verenigd Koninkrijk staat de sector onder druk. H&M Group onderzoekt beweringen dat het doelwit was van ShinyHunters, een cybercriminele groep die bekendstaat om datadiefstal en afpersing. Een woordvoerder van het bedrijf zei tegen TheIndustry.fashion dat "we tot nu toe geen aanwijzingen hebben gevonden dat onze data-omgeving is gecompromitteerd".

Wat klanten nu kunnen doen

TFG London heeft geen datadiefstal bevestigd en heeft shoppers ook geen specifiek advies gegeven. Zolang het onderzoek loopt, doen mensen die bij Phase Eight, Hobbs of Whistles hebben gekocht er goed aan om alert te zijn op onverwachte e-mails, sms'jes of telefoontjes waarin de merken of een beveiligingsincident worden genoemd. Aanvallers gebruiken nieuws over een datalek vaak om phishingberichten geloofwaardiger te laten lijken.

Verder is het verstandig om het wachtwoord van een webwinkelaccount niet ook voor andere diensten te gebruiken, en om uit te kijken naar een officiele melding van het bedrijf.

Onze kijk

Het incident bij TFG London past in een patroon van aanvallen op modeketens, en dan vooral Britse. Binnen enkele dagen zag ASOS zijn eigen app tegen de klanten gekeerd worden, verloor TFG London de toegang tot verschillende IT-systemen en moest H&M Group reageren op beweringen rond ShinyHunters, een groep die ook in verband wordt gebracht met een inbraak bij de FBI die wordt toegeschreven aan een gemiste PeopleSoft-patch. Er is geen openbaar bewijs dat deze incidenten met elkaar te maken hebben, en het zou een vergissing zijn om dat aan te nemen. Toch wijst de opeenstapeling erop dat retailmerken met grote klantendatabases en drukke onlineactiviteiten aantrekkelijke doelwitten blijven.

De aanpak van TFG London heeft tot nu toe ook positieve kanten. Het bedrijf maakte het incident binnen twee dagen bekend, hield de winkels open en gaf duidelijk aan welke merken en regio's niet waren getroffen. Dat TFG Africa en TFG Australia op afzonderlijke systemen draaien, lijkt de schade te hebben beperkt. Dat laat zien hoeveel netwerksegmentatie waard is voor grote retailconcerns.

Tegelijk laat de verklaring belangrijke vragen open. We weten niet wat voor aanval het was, hoe de aanvallers binnenkwamen en of er klantgegevens zijn ingezien. Het is de moeite waard om in de gaten te houden of een ransomware- of afpersingsgroep de komende dagen de aanval opeist, en of TFG London later datadiefstal bevestigt en klanten gaat informeren. Ook is het zaak om bij te houden hoe lang de getroffen IT-systemen offline blijven, want een langdurige storing zou wijzen op een ernstigere inbraak dan de huidige verklaring doet vermoeden.