Cyberattaque chez TFG London : les systèmes de Phase Eight, Hobbs et Whistles perturbés

Le 13 octobre 2026, TFG London — la filiale britannique du distributeur sud-africain coté à la Bourse de Johannesburg The Foschini Group (TFG) — a révélé un incident de cybersécurité ayant mis hors ligne plusieurs de ses systèmes informatiques, touchant trois de ses marques de mode les plus connues. Le groupe a indiqué avoir d'abord identifié l'incident le dimanche 11 octobre, et avoir aussitôt activé ses plans de réponse aux incidents et de continuité d'activité, en faisant appel à des spécialistes externes en cybersécurité pour l'aider à le contenir.

La perturbation a frappé Phase Eight, Hobbs et Whistles, qui font toutes partie de TFG London. L'entreprise a précisé que ses autres enseignes britanniques, Inside Story et White Stuff, n'étaient pas touchées, et que TFG Africa — dont Foschini, Markham et @home — ainsi que TFG Australia n'étaient pas affectées car elles fonctionnent sur des systèmes distincts. Les magasins physiques « restent ouverts et en activité », a indiqué TFG, mais plusieurs systèmes informatiques sont demeurés indisponibles, affectant les sites web des marques et, selon les informations publiées, les commandes et retours en ligne passés à partir du 11 octobre.

Exposition des données et des paiements

TFG London a indiqué que le traitement des paiements est assuré par un prestataire tiers et que, au vu de son enquête à ce stade, elle n'avait « aucune raison de penser que les informations de paiement sont exposées », ajoutant que les clients n'avaient pas besoin de modifier leurs mots de passe. L'entreprise n'a toutefois pas exclu que d'autres informations clients aient pu être consultées : elle a déclaré chercher encore à déterminer si des données sensibles avaient été compromises et qu'elle préviendrait directement toute personne ou organisation concernée si l'enquête établissait une telle exposition.

Réponse et contexte

Le distributeur a signalé l'incident aux autorités britanniques compétentes et a indiqué poursuivre son travail avec des spécialistes externes pour enquêter et rétablir ses services. Au moment de sa divulgation initiale, aucun acteur malveillant n'avait revendiqué l'attaque, TFG n'avait pas qualifié l'incident de rançongiciel ni de fuite de données confirmée, et le vecteur d'accès initial restait inconnu. L'attaque survient dans le contexte d'une vague soutenue de cyberattaques visant les distributeurs britanniques en 2025 et 2026 — avec notamment des incidents chez Marks & Spencer, Co-op, Harrods et ASOS — même si aucun lien entre la fuite de TFG London et ces affaires n'a été établi.