南アフリカの小売グループThe Foschini Group（TFG）傘下の英国ファッションチェーンHobbs、Whistles、Phase Eightがサイバー攻撃を受け、複数のITシステムが利用不能となった。Asosが大手ファッション小売業として最新の被害企業となった直後の出来事であり、英国小売業界におけるサイバーセキュリティへの脅威が改めて浮き彫りとなった。
- TFGは日曜日に特定されたインシデントにより、外部のサイバーセキュリティ専門家を起用した。
- TFGはインシデント対応および事業継続計画を発動し、英国の関係当局に報告した。
- 店舗は営業を継続しているが、複数のITシステムが依然として利用できない状態にある。
- 個人情報や機密情報が侵害されたかどうかについて調査が進められている。
- 英国内の他ブランドであるWhite StuffとInside Storyには影響がないことが確認された。
- アフリカおよびオーストラリアの事業は別システムで運用されているため影響を受けていない。
- Asosでは従業員アカウントへの不正アクセスにより顧客の氏名や連絡先情報が流出した。
- Asosは支払いカード情報やパスワードは侵害されていないと説明している。
- H&Mも同様にハッカーの標的となった可能性について調査を行っているが、各社間の関連性を示す証拠は現時点でない。
- Marks & SpencerやCo-opも昨年大規模な侵害を受けており、M&Sは2025年4月のサイバー攻撃の影響で2025/26年度に1億3130万ポンドのコストを計上した。
【着目点】今回の一連のインシデントは、英国小売業界全体がサイバー攻撃の標的となっている現状を示している。特に従業員アカウントを経由した不正アクセスは、サードパーティープラットフォームに保存された顧客情報への波及リスクを浮き彫りにした。M&Sの事例が示す通り、初期対応の遅れは長期的な取引停止や売上減少に直結しかねず、各企業には迅速なインシデント対応体制とサプライチェーン全体を含むセキュリティ強化が急務となっている。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント