Phase Eight、Hobbs、Whistlesを傘下に持つTFG Londonは、今月発生したサイバー攻撃により顧客の個人情報へのアクセスがあったことを確認した。同社は南アフリカの小売グループThe Foschini Groupの英国法人であり、10月28日に顧客へ通知を行った。
- TFG Londonは10月11日にサイバーセキュリティインシデントを特定し、傘下3ブランドが使用するITシステムに影響が及んだ。
- 調査の結果、一部顧客の個人情報へのアクセスが確認され、10月28日に顧客へ通知を実施した。
- TFG LondonのCEOであるJustin Hampshire氏は、システムの安全確保やセキュリティ専門家の起用、当局への通報など即座に対応したと説明した。
- 調査は継続中であり、通知を受けたことが必ずしも個人情報が侵害されたことを意味しないとしている。
- 影響を受けた可能性のある情報には、連絡先や配送先情報、注文情報、一部の限定的な決済情報（カード番号下4桁など）が含まれる。
- 利用可能な形の決済カード情報の流出はなく、アカウントのログイン情報やパスワードへのアクセスも確認されていないという。
- 決済処理は第三者プロバイダーが担っており、顧客が直ちに対応すべき事項はないとしている。
- 同社は、不審なメールや電話、テキストメッセージに注意するよう顧客に呼びかけた。
- Phase Eightはパスワードや完全な決済カード情報をメールや電話で求めることはないと改めて説明した。
- White StuffやInside Storyなど他のブランド、またアフリカ・オーストラリアでの事業は別システムで運用されているため影響を受けていない。
【着目点】今回の事案は、英国アパレル小売大手の基幹システムが侵害を受け、個人情報流出のリスクに直面した事例である。店舗運営自体への影響は限定的だったものの、顧客データの管理体制やサイバーセキュリティ対応の巧拙が企業の信頼性に直結することを改めて示している。小売業界全体において、サイバー攻撃への備えと透明性のある顧客対応が今後ますます重要な経営課題となることが示唆される。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント