TFG London hat am Sonntag einen Cyber-Angriff auf seine IT-Systeme gemeldet, der die Modemarken Phase Eight, Hobbs und Whistles betrifft. Online-Bestellungen wurden gestoppt, während H&M eine separate Hackermeldung untersucht und Asos vor Betrugsmaschen warnt.
Die britischen Modemarken Phase Eight, Hobbs und Whistles verzeichnen Einschränkungen im Online-Geschäft, nachdem ein unbefugter Zugriff auf die IT-Infrastruktur festgestellt wurde. Verantwortlich für die betroffenen Handelsketten ist TFG London, die britische Tochtergesellschaft des südafrikanischen Handelsriesen The Foschini Group.
Das Unternehmen entdeckte den Sicherheitsvorfall am Sonntag. Die physischen Ladengeschäfte bleiben geöffnet und arbeiten regulär, doch bestimmte Internetfunktionen stehen derzeit nicht zur Verfügung. Das Management setzte Online-Bestellungen aus.
Ermittlungen zu Kundendaten und Zahlungsverkehr bei TFG London
Zur Aufklärung des Vorfalls wurden externe IT-Sicherheits-Spezialisten hinzugezogen. Zudem informierte der Konzern die zuständigen britischen Behörden. Betroffen von der Störung sind Phase Eight, Hobbs und Whistles; die beiden weiteren britischen Marken des Portfolios, White Stuff und Inside Story, sind nicht betroffen.
Die Geschäfte und Betriebe des Konzerns in Afrika oder Australien laufen über getrennte IT-Systeme und sind von dem Vorfall in Großbritannien nicht betroffen. Das Unternehmen erklärte, dass keine Anhaltspunkte dafür vorliegen, dass Zahlungsinformationen gefährdet sind, da Zahlungen über externe Dienstleister abgewickelt werden. Gleichzeitig wird geprüft, ob vertrauliche persönliche Daten der Kundschaft abgegriffen wurden. Wenn die Untersuchung ergibt, dass Kundeninformationen betroffen sind, kündigte das Unternehmen an, die betreffenden Personen oder Organisationen zu informieren. Die Aktivitäten von TFG London in der Region reihen sich in eine Serie von Zwischenfällen ein, von denen in den vergangenen Jahren auch andere britische Einzelhändler wie Marks & Spencer, der Co-op und Harrods betroffen waren.
TFG London erklärte über BBC News: „Wir ermitteln aktiv und arbeiten mit externen Cybersicherheitsspezialisten zusammen.
Parallele Hacking-Verdachtsfälle bei H&M und Sicherheitswarnung für Asos
Zeitgleich geraten weitere Handelskonzerne ins Visier von Kriminellen. Der Modekonzern H&M untersucht Berichte über einen möglichen Cyber-Zwischenfall. Nach Angaben des Unternehmens gibt es bislang keinerlei Indizien für eine Kompromittierung der eigenen Systeme.
Die aktuellen Vorfälle rücken das Thema Cybersicherheit im Einzelhandel erneut in den Fokus. Erst vor Kurzem war der Online-Modehändler Asos Opfer eines Angriffs geworden, bei dem unter anderem Namen sowie Kontaktdaten von Millionen Kunden eingesehen werden konnten. Die Täter nutzten dabei manipulierte Push-Benachrichtigungen auf Mobiltelefonen.
Experten warnen vor wachsender Bedrohungslage im stationären und Online-Handel
Sicherheitsexperten sehen in den Vorfällen eine Häufung von Angriffen auf große Handelsunternehmen. Große Modemarken stehen verstärkt im Visier von Hackern, die oft mit Lösegeldforderungen und der Veröffentlichung erbeuteter Daten drohen.
Vertreter von Sicherheitsfirmen betonten, dass Hacker verstärkt menschliche Schwachstellen, gestohlene Anmeldedaten und Sicherheitslücken ausnutzen, da jedes verbundene System einen potenziellen Schwachpunkt darstellt. Angesichts der Vorfälle riefen Branchenkenner Unternehmen zu erhöhter Wachsamkeit und schnelleren Reaktionszeiten auf.
Beverley Griffiths, Dozentin für Sicherheit und Resilienz, sagte: „Keine Organisation ist immun, daher besteht der wahre Test für die Resilienz darin, wie schnell ein Unternehmen einen Vorfall erkennen, reagieren und sich erholen kann, während es seine Kunden auf dem Laufenden hält.
Auch das National Cyber Security Centre in Großbritannien rät Kunden betroffener Marken zur erhöhten Wachsamkeit gegenüber unerwarteten Mitteilungen, E-Mails oder SMS. Angreifer nutzen erbeutete Kontaktdaten häufig für Betrugsversuche.
