گروه TFG London، مالک برندهای معروف دنیای مد مانند Hobbs، Phase Eight و Whistles، هدف یک حمله سایبری قرار گرفته است که منجر به از دسترس خارج شدن چندین سیستم IT و تأخیر در ارسال سفارشات مشتریان شده است.
جزئیات حادثه و اثرات عملیاتی
این شرکت که یکی از غول‌های خرده‌فروشی آفریقای جنوبی است، تأیید کرد که در تاریخ ۱۱ اکتبر متوجه این رخداد امنیتی شده است. در پی این حمله، بسیاری از قابلیت‌های وب‌سایت‌های این برندها از کار افتاده و فرآیندهای سفارش‌دهی با اختلال مواجه شده است. با این حال، فروشگاه‌های فیزیکی این مجموعه طبق روال عادی به فعالیت خود ادامه می‌دهند.
پاسخ به حادثه و بررسی نشت داده‌ها
مدیریت TFG اعلام کرده است که بلافاصله پس از شناسایی حمله، برنامه‌های پاسخ به حوادث (Incident Response) و تداوم کسب‌وکار (Business Continuity) را فعال کرده و از متخصصان خارجی امنیت سایبری و مقامات مربوطه در بریتانیا کمک گرفته است.
در مورد وضعیت داده‌های حساس، شرکت اعلام کرده است که به دلیل استفاده از یک ارائه‌دهنده شخص ثالث برای پردازش پرداخت‌ها (Payment Processing)، در حال حاضر دلیلی برای نگرانی در مورد اطلاعات بانکی مشتریان وجود ندارد. با این حال، بررسی‌ها در مورد احتمال نشت سایر اطلاعات شخصی و حساس مشتریان همچنان ادامه دارد و در صورت تأیید، افراد متأثر را مطلع خواهند کرد.
روند صعودی حملات به صنعت مد
این حادثه در حالی رخ می‌دهد که صنعت خرده‌فروشی مد در هفته‌های اخیر هدف حملات متعددی قرار گرفته است. برای نمونه، شرکت ASOS اخیراً تأیید کرد که یک عامل تهدید از طریق جعل هویت (Impersonation) و سرقت اعتبارنامه‌های یک کارمند، به پلتفرم‌های شخص ثالث حاوی اطلاعات مشتریان دسترسی پیدا کرده است. همچنین گزارش‌هایی مبنی بر هدف قرار گرفتن شرکت H&M توسط گروه تبهکار سایبری ShinyHunters منتشر شده است.
اگرچه شواهدی مبنی بر ارتباط مستقیم بین حملات به TFG London، ASOS و H&M وجود ندارد، اما افزایش تعداد این حوادث نشان‌دهنده جذابیت بالای بخش خرده‌فروشی برای مهاجمان در بازه‌های زمانی خاص است.
