TFG London ha confirmado un ciberataque que interrumpió los sistemas informáticos que dan soporte a Phase Eight, Hobbs y Whistles. The Foschini Group, de Sudáfrica, detectó el incidente el 11 de octubre de 2026 y lo comunicó a los accionistas el 13 de octubre. Varios sistemas permanecieron no disponibles, aunque las tiendas continuaron operando.

Según el anuncio para los accionistas de la empresa, Inside Story y White Stuff no se vieron afectados. TFG África y TFG Australia también se mantuvieron ajenos al problema porque operan con sistemas independientes. Por lo tanto, la interrupción confirmada se limita a una parte del negocio del grupo en el Reino Unido, en lugar de afectar a sus operaciones globales.

Ciberataque a TFG London

TFG activó sus planes de respuesta ante incidentes y de continuidad del negocio tras descubrir el ataque. Especialistas externos en ciberseguridad están ayudando a contener el incidente y la empresa ya ha informado a las autoridades pertinentes del Reino Unido.

Su investigación aún está analizando si se comprometió información personal u otros datos sensibles. Tú y otros clientes podríais experimentar interrupciones, a pesar de que las tiendas permanezcan abiertas. Algunas funciones del sitio web podrían no estar disponibles y los pedidos realizados el 11 de octubre o posteriormente podrían retrasarse. Se ha indicado a los clientes que no vuelvan a enviar esos pedidos.

Se espera que las compras realizadas antes del domingo se procesen y entreguen normalmente. En las comunicaciones con los clientes, TFG London señaló que un proveedor externo gestiona el procesamiento de los pagos. Basándose en su investigación hasta el momento, "no hay razones para creer que la información de pago esté en riesgo".

Sin embargo, la empresa no ha descartado la exposición de otra información de los clientes y notificará directamente a las personas cuyos datos se hayan visto afectados.

TFG no ha revelado la identidad de los atacantes, su punto de entrada ni si hubo ransomware implicado. Tampoco ha proporcionado una fecha límite para la recuperación total del sistema. Estas lagunas son importantes porque la sola indisponibilidad del sistema no indica si los atacantes cifraron archivos, robaron datos o causaron otro tipo de interrupción.

Los sistemas independientes utilizados en África y Australia proporcionan un límite importante al impacto reportado. Sin embargo, TFG no ha publicado suficientes detalles técnicos para establecer qué aplicaciones del Reino Unido se vieron afectadas o cómo se interrumpió el acceso a través de las tres marcas.

Los resultados financieros de junio de TFG describieron un incidente cibernético anterior que afectó a un socio clave de concesiones en línea. Esa interrupción fue una de las varias presiones sobre su cartera en el Reino Unido.

El beneficio operativo ajustado cayó un 65,4%, excluyendo el deterioro de la marca y los costes de adquisición. Esta cifra no debe presentarse como el coste del ataque de octubre.

El contexto minorista más amplio incluye el ciberataque a Marks & Spencer, que interrumpió los servicios de pago y recogida, y la filtración de datos de proveedores de Harrods, que expuso registros de clientes.

Ninguno de los informes los vincula con TFG. Por ahora, las preguntas centrales siguen siendo cómo obtuvieron el acceso, si robaron información y cuándo pueden volver a funcionar los servicios afectados de forma segura.