صاحب برندهای مد Hobbs and Whistles به مجموعه پاییز pwned می پیوندد

مالک Hobbs، Phase Eight و Whistles آخرین خرده فروش مد است که مورد حمله سایبری قرار گرفته و چندین سیستم IT را آفلاین کرده و مشتریان را با تاخیر سفارش مواجه کرده است. غول خرده فروشی آفریقای جنوبی، گروه Foschini (TFG) روز سه شنبه تایید کرد که تجارت بریتانیا، TFG London، یک حادثه امنیت سایبری در 11 اکتبر کشف کرد که هر سه برند را تحت تاثیر قرار داد. دو روز بعد، چندین سیستم در دسترس نیستند و شرکت همچنان در تلاش است تا مشخص کند که آیا اطلاعات شخصی یا حساس به خطر افتاده است یا خیر.

این حادثه فروشگاه‌ها را مجبور به تعطیلی نکرده است، اما TFG گفت برخی از عملکردهای وب‌سایت ممکن است در دسترس نباشند. بر اساس ایمیلی که تلگراف مشاهده کرده است، همچنین به مشتریان هشدار داده شده است که سفارش‌های ارسال شده در روز یکشنبه یا بعد از آن ممکن است به تعویق بیفتد. این شرکت گفت: "فروشگاه ها به طور معمول باز هستند، اما برخی از قابلیت های وب سایت برند ما ممکن است با ادامه تحقیقات در دسترس نباشد."

"ما برای هر گونه اختلال عذرخواهی می کنیم و به روز رسانی های اضافی را در صورت لزوم در اختیار مشتریان خود قرار خواهیم داد." TFG گفت که بلافاصله طرح‌های پاسخگویی به حادثه و تداوم کسب‌وکار خود را فعال کرده، متخصصان خارجی امنیت سایبری را وارد کرده و به مقامات مربوطه بریتانیا اطلاع داده است. ثبت برای تایید با ICO تماس گرفت، اما پاسخی دریافت نکرد. حداقل خبرهای خوبی برای خریدارانی که نگران جزئیات پرداخت خود هستند وجود دارد.

در ایمیلی به مشتریان، TFG لندن گفت که یک ارائه‌دهنده شخص ثالث پردازش پرداخت را انجام می‌دهد و بر اساس تحقیقاتی که تاکنون انجام داده است، دلیلی برای این باور ندارد که اطلاعات پرداخت در خطر است. اینکه آیا دیگر داده‌های مشتری به طبیعت فرار کرده است یا خیر، موضوع دیگری است. TFG گفت هنوز در حال بررسی این احتمال است و در صورت یافتن شواهدی مبنی بر مصالحه به افراد یا سازمان‌های آسیب‌دیده اطلاع خواهد داد.

این شرکت هنوز فاش نکرده است که مهاجمان چگونه دسترسی پیدا کرده‌اند، آیا باج‌افزار درگیر بوده یا چه زمانی که انتظار دارد سیستم‌های خود را به طور کامل بازیابی کند، و به سوالات The Register پاسخ نداده است. به نظر می رسد این اختلال به سه برند مد محدود می شود. TFG گفت که کسب و کار White Stuff و Inside Story تحت تاثیر قرار نگرفته است، همانطور که عملیات آن در آفریقا و استرالیا که بر روی سیستم های IT جداگانه اجرا می شوند، تحت تاثیر قرار نمی گیرند. این حمله در طول یک طلسم بسیار بد برای خرده فروشان مد رخ می دهد، که به نظر می رسد مجرمان سایبری را تقریبا به همان اندازه مشتاقانه جذب می کند که خریدارانی که دنبال فروش هستند.

هفته گذشته، مشتریان ASOS یک اعلان غیرمنتظره دریافت کردند که به آنها اطلاع می داد که خرده فروش مد آنلاین هک شده است. متعاقبا ASOS تأیید کرد که یک مهاجم با جعل هویت یک مخاطب مورد اعتماد و به دست آوردن اعتبار ورود به حساب کاربری به یک حساب کارمند دسترسی پیدا کرده است. مهاجم با آن اعتبارنامه ها وارد پلتفرم های شخص ثالثی شد که نام مشتریان و جزئیات تماس را در خود جای داده بود. در همین حال، طبق گزارش‌ها، H&M در حال بررسی ادعاهایی است که نشان می‌دهد توسط گروه جنایات سایبری بدنام ShinyHunters هدف قرار گرفته است.

به گزارش تایمز، غول مد سوئدی در حال بررسی اتهامات مربوط به مقدار محدودی از داده های شرکت است، اگرچه تاکید کرد که هیچ نشانه ای پیدا نکرده است که سیستم هایش به خطر افتاده است. در حال حاضر هیچ مدرکی وجود ندارد که حوادث TFG لندن، ASOS، و H&M را مرتبط کند، و دومی نقض را تأیید نکرده است. با این حال، با وجود سه کسب‌وکار بزرگ مد که در کمتر از یک هفته با مشکلات سایبری مرتبط هستند، به نظر می‌رسد داغ‌ترین روند خرده‌فروشی اکتبر واکنش به حوادث باشد.®