Por Canuto  

Un incidente de ciberseguridad interrumpió varios sistemas de TFG London, propietario de Hobbs, Phase Eight y Whistles. Las tiendas continúan abiertas, pero la compañía investiga si hubo exposición de datos y advierte de posibles demoras en los pedidos.
***

  • TFG London detectó el incidente el 11 de octubre de 2026 y dos días después mantenía varios sistemas fuera de línea.
  • La empresa todavía no determina si datos personales o sensibles quedaron comprometidos; afirma que los pagos los gestiona un proveedor externo.
  • El impacto no alcanzaría a White Stuff, Inside Story ni a las operaciones de TFG en África y Australia.

Ciberataque interrumpe sistemas de Hobbs, Phase Eight y Whistles

Un incidente de ciberseguridad afectó a TFG London, la división británica del grupo sudafricano The Foschini Group, y dejó varios de sus sistemas de TI fuera de servicio. Las tiendas siguen abiertas, pero la compañía investiga si hubo exposición de datos personales o sensibles y advierte que algunos pedidos podrían retrasarse.

Interrupción en tres marcas

TFG London detectó el incidente el domingo 11 de octubre de 2026 y confirmó públicamente el problema el martes 13, según informó The Register. La afectación alcanza a Hobbs, Phase Eight y Whistles, tres marcas de moda pertenecientes al grupo sudafricano The Foschini Group, mientras varios sistemas informáticos seguían sin estar disponibles dos días después del hallazgo.

La interrupción no obligó a cerrar los establecimientos físicos, que, de acuerdo con la empresa, continúan operando con normalidad. Sin embargo, algunas funciones de los sitios web de las marcas podrían no estar disponibles mientras avanza la investigación, por lo que la experiencia de compra en línea sí puede verse limitada.

TFG London también advirtió a sus clientes que los pedidos efectuados desde el domingo podrían sufrir retrasos. The Telegraph informó que un correo enviado a compradores comunicaba esa posibilidad, aunque la empresa no ofreció en la información disponible una estimación de cuánto podrían extenderse las demoras ni cuándo se normalizaría el procesamiento de órdenes.

En una declaración sobre la situación, la compañía se disculpó por los inconvenientes y dijo que proporcionaría nuevas actualizaciones cuando correspondiera. La falta de una fecha para recuperar todos los sistemas deja sin resolver cuánto durará la afectación digital, pero por ahora TFG no ha anunciado cierres de tiendas ni una interrupción total de sus ventas.

Investigación sobre datos y respuesta de la compañía

Uno de los puntos centrales de la investigación es determinar si los atacantes accedieron a información personal o sensible. TFG London todavía no había establecido si esos datos se vieron comprometidos, y señaló que informará a las personas u organizaciones afectadas si encuentra pruebas de una exposición.

La empresa ofreció una señal más tranquilizadora en relación con la información de pago: un proveedor externo gestiona el procesamiento de las transacciones. Según el correo enviado a clientes y citado por The Register, la investigación disponible hasta ese momento no daba a TFG motivos para creer que esos datos estuvieran en riesgo, aunque esa evaluación no equivale a confirmar que otros datos estén protegidos.

Tras detectar el incidente, TFG activó sus planes de respuesta a incidentes y de continuidad del negocio, además de contratar especialistas externos en ciberseguridad. También notificó a las autoridades pertinentes del Reino Unido; The Register indicó que contactó a la Oficina del Comisionado de Información, conocida como ICO, pero no obtuvo una respuesta antes de publicar su nota.

La compañía no reveló cómo habrían ingresado los atacantes, si utilizaron ransomware ni cuándo espera restaurar por completo los sistemas afectados. Tampoco respondió a las preguntas del medio sobre esos aspectos, de modo que el origen de la intrusión y el alcance técnico del problema permanecen sin aclarar.

Alcance limitado dentro del grupo

TFG indicó que, hasta donde conoce, la interrupción se concentra en las operaciones británicas asociadas con Hobbs, Phase Eight y Whistles. Sus negocios White Stuff e Inside Story no estarían afectados, y las operaciones del grupo en África y Australia también continuarían funcionando con normalidad.

La empresa atribuyó esa diferencia a que las operaciones africanas y australianas utilizan sistemas de TI separados. Esa separación, de acuerdo con lo comunicado por TFG, limita el alcance conocido del incidente dentro del grupo, aunque no sustituye la investigación que todavía debe precisar qué ocurrió en la infraestructura de TFG London.

El caso muestra por qué una interrupción digital puede repercutir en la actividad minorista incluso cuando las tiendas físicas permanecen abiertas. Sitios web con funciones limitadas y pedidos demorados afectan canales distintos de la venta presencial, mientras la incertidumbre sobre posibles datos comprometidos añade una tarea de comunicación y seguimiento con los clientes.

Por ahora, la compañía no ha confirmado una filtración de información ni ha atribuido el incidente a un grupo de ciberdelincuentes. Mantener esa distinción es importante: el ciberataque y la caída de sistemas están confirmados por TFG, pero el acceso a datos y el método utilizado siguen bajo investigación.

Una semana de alertas para el sector de la moda

El incidente se suma a otros episodios recientes que han puesto bajo presión a minoristas de moda. La semana anterior, ASOS informó que un atacante accedió a una cuenta de empleado al hacerse pasar por un contacto de confianza y obtener credenciales de inicio de sesión; con ellas, llegó a plataformas de terceros que contenían nombres y datos de contacto de clientes.

En otro caso, H&M investigaba alegaciones de que el grupo ShinyHunters había apuntado contra la empresa. The Times informó que las afirmaciones involucraban una cantidad limitada de datos corporativos, pero el gigante sueco sostuvo que no había encontrado indicios de que sus sistemas hubieran sido comprometidos, por lo que esa situación tampoco equivalía a una brecha confirmada.

No hay evidencia que vincule entre sí los incidentes de TFG London, ASOS y H&M, y H&M no ha confirmado una intrusión. Aunque los tres episodios aparecieron en poco más de una semana, sus diferencias en cuanto a los sistemas afectados y el grado de confirmación impiden tratarlos como una sola campaña o como parte de una misma operación.

En el caso de TFG London, las próximas novedades dependerán de la investigación técnica, la recuperación de los sistemas y la verificación de cualquier posible exposición de información. Hasta que la empresa comunique resultados, los clientes tienen confirmación de que las tiendas siguen abiertas y de que los pagos son gestionados por un proveedor externo, pero también deben contemplar posibles demoras en pedidos y funciones web limitadas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados