The Foschini Group (TFG) comunicó un ciberataque el 13 de octubre de 2026 que interrumpió los sistemas informáticos de tres de sus marcas de moda en el Reino Unido: Phase Eight, Hobbs y Whistles. Varios sistemas siguieron fuera de servicio mientras los especialistas evaluaban la brecha, aunque las tiendas siguieron abiertas al público.
TFG indicó que detectó el incidente el domingo. Después informó a los inversores a través del servicio SENS de la Bolsa de Johannesburgo, según el relato de The Record sobre la comunicación. La fecha de detección y la de divulgación pública son distintas; no se facilitó una fecha concreta para la detección del domingo.
La interrupción se limita a tres marcas de TFG London
El incidente afectó a los sistemas utilizados por Phase Eight, Hobbs y Whistles, todas ellas parte de la división TFG London. Algunos servicios no estuvieron disponibles, y los pedidos realizados en torno al incidente podrían retrasarse.
Según la empresa, las otras marcas británicas de TFG, Inside Story y White Stuff, no se vieron afectadas. Sus operaciones en Sudáfrica y Australia también quedaron fuera del alcance informado, ya que funcionan con sistemas informáticos independientes.
Esa distinción es importante dado el tamaño del grupo: TFG opera casi 5000 tiendas en 18 países y posee unas 40 marcas de moda, belleza, joyería y artículos para el hogar. La interrupción actual no abarca toda esa red.
La exposición de datos sigue bajo investigación
TFG no ha identificado a los atacantes ni ha revelado cómo accedieron al entorno afectado. Tampoco ha establecido si se comprometió información personal o sensible.
La empresa notificó el incidente a las autoridades británicas competentes y contrató a especialistas externos en ciberseguridad. Indicó que los clientes u organizaciones afectados serían notificados si la investigación determina que se expuso información sensible.
Por ahora, TFG no ha informado de ningún hallazgo de ese tipo. Varios sistemas siguieron fuera de servicio durante la evaluación, pero la empresa no proporcionó una fecha de contención ni de restablecimiento.
Qué deben hacer los clientes
Los clientes con pedidos realizados en torno al incidente deben prever posibles retrasos y no deben enviar pedidos duplicados, según las indicaciones enviadas por la empresa y citadas por medios locales.
TFG afirmó que los pagos los gestiona un proveedor externo y que no tiene motivos para creer que la información de pago esté en riesgo. Por ahora, tampoco pide a los clientes que cambien las contraseñas de sus cuentas. Estas posturas reflejan la evaluación actual de la empresa y podrían cambiar si la investigación en curso identifica otros impactos.
