Le groupe The Foschini Group (TFG) a annoncé, le 13 octobre 2026, une cyberattaque ayant perturbé les systèmes informatiques de trois de ses marques de mode britanniques : Phase Eight, Hobbs et Whistles. Plusieurs systèmes sont restés hors ligne le temps que des spécialistes évaluent l'intrusion, mais les magasins sont restés ouverts.
TFG indique avoir découvert l'incident dimanche. L'entreprise a ensuite informé ses investisseurs par le biais du service SENS de la Bourse de Johannesbourg, selon le compte rendu de The Record sur cette divulgation. La date de la découverte et celle de la divulgation publique sont distinctes ; aucune date précise n'a été communiquée pour ce dimanche.
Une perturbation limitée à trois marques de la division londonienne de TFG
L'incident a touché les systèmes utilisés par Phase Eight, Hobbs et Whistles, qui relèvent toutes de la division londonienne de TFG. Certains services étaient indisponibles, et les commandes passées autour de l'incident pourraient être retardées.
Selon l'entreprise, les autres marques britanniques de TFG, Inside Story et White Stuff, n'ont pas été touchées. Ses activités en Afrique du Sud et en Australie n'entraient pas non plus dans le périmètre signalé, car elles fonctionnent sur des systèmes informatiques distincts.
Cette distinction est importante compte tenu de la taille du groupe : TFG exploite près de 5 000 magasins dans 18 pays et possède environ 40 marques dans la mode, la beauté, la bijouterie et les articles pour la maison. La perturbation actuelle ne couvre pas l'ensemble de ce périmètre.
Exposition des données encore à l'étude
TFG n'a pas identifié les auteurs de l'attaque et n'a pas précisé comment ils ont pénétré dans l'environnement touché. Le groupe n'a pas non plus établi si des informations personnelles ou sensibles ont été compromises.
L'entreprise a signalé l'incident aux autorités britanniques compétentes et fait appel à des spécialistes externes en cybersécurité. Elle a indiqué que les clients ou organisations concernés seraient informés si l'enquête établit que des informations sensibles ont été exposées.
TFG n'a pas signalé de tel constat à ce stade. Plusieurs systèmes sont restés hors ligne pendant l'évaluation, mais l'entreprise n'a fourni aucune date de confinement ou de rétablissement.
Ce que les clients doivent faire
Les clients ayant passé des commandes autour de l'incident doivent s'attendre à d'éventuels retards et ne pas passer de commandes en double, selon les consignes envoyées par l'entreprise et citées par les médias locaux.
TFG indique que les paiements sont gérés par un prestataire externe et qu'elle n'a aucune raison de penser que les données de paiement sont menacées. Elle ne demande pas non plus, à ce stade, aux clients de modifier leurs mots de passe. Ces positions reflètent l'évaluation actuelle de l'entreprise et pourraient évoluer si l'enquête en cours révèle d'autres impacts.
