South Africanの小売グループであるThe Foschini Groupの英国部門であるTFG Londonは、日曜日に情報技術インフラに影響を与えるサイバーセキュリティインシデントを確認したことを明らかにしました。このインシデントは、Phase Eight、Hobbs、Whistlesの各ブランドに影響を及ぼしています。同社は10月11日の日曜日にこの問題を特定しました。
Phase Eight、Hobbs、Whistlesの高価格帯ファッションブランドを展開する親会社は、サイバーセキュリティインシデントの調査を行っていることを公表しました。TFG Londonによると、影響を受けたブランドの店舗は通常通り営業を続けているものの、一部のウェブサイトの機能が利用できなくなっている可能性があるとのことです。同社は混乱を招いたことに対して謝罪し、必要に応じて顧客に追加のアップデートを提供していく意向を示しています。
TFG Londonのブランド運営と顧客情報の安全
セキュリティ専門家や業界関係者は、小売企業を標的とした攻撃が相次いでいる現状について言及しています。チェック・ポイントのエンタープライズ部門ヘッドであるシャーロット・ウイルソン氏は、小売業者を狙う攻撃の様子について、バスが来るときには1台待っていると突然3台まとめてやってくるようなものだと例えました。
TFG London、広報声明（BBC報道より）
同時期に発生したH&Mへの脅迫と小売業界への影響
この一件は、ASOSが10月6日に名前や連絡先を含む一部の個人データに不正なアクセスがあったことを確認した数日後に発生しました。また同じ時期に、H&Mグループに対してもサイバー犯罪グループのShinyHuntersが攻撃を行ったという主張がなされており、H&Mはこれに対する調査を進めています。H&M側は、データ環境が侵害された証拠は確認されていないとしながらも、主張の精査を行っています。
専門家は、こうした一連の攻撃が小売業界全体にとって重大な警告であると指摘しています。バックス・ニュー・ユニバーシティのセキュリティ・レジリエンス上級講師であるベヴァリー・グリフィス氏は、メジャーブランドがハッカーの標的になっていると警告を発しました。
組織は誰も例外ではありません。したがって回復力の真のテストは、顧客に情報を提供し続けながら、企業がいかに迅速にインシデントを検知し、対応し、回復できるかにあります。
ベヴァリー・グリフィス（バックス・ニュー・ユニバーシティ）
ブラックフライデーを控えた時期的なリスクと今後の調査
今回のインシデントは、AdidasやAlexander McQueenといった企業が同様の被害に遭ってきた一連の流れの中に位置付けられています。サイバー犯罪者たちは、顧客情報の公開を脅しに利用して身代金を要求する手口を頻繁に使っています。ShinyHuntersは、FBI、Rockstar Games、Ticketmasterといった高名な組織や企業を標的にしてきた過去を持つ経済目的のグループであり、短期間のうちに複数の消費財および小売ブランドの間を移動する能力を示してきました。
セキュリティアナリストによれば、今回の事件群が保険市場や小売業界にとって重要である理由は技術的な巧妙さではなくその時期にあります。ブラックフライデーまで10週間という時期的なプレッシャーが存在する中、サイバー脅威アクターが活発化しており、小売セクターにおけるリスク管理の重要性が高まっています。