Phase Eight, Hobbs et Whistles touchés par une cyberattaque : la mode britannique encore dans le viseur
TFG London, filiale du sud-africain The Foschini Group, a détecté une cyberattaque le 11 octobre. Plusieurs systèmes informatiques de ses trois marques de prêt-à-porter sont à l'arrêt, mais les boutiques restent ouvertes.
Encore une enseigne de mode britannique dans la tourmente. TFG London, qui possède les marques Phase Eight, Hobbs et Whistles, a annoncé le mardi 13 octobre 2026 être victime d’une cyberattaque. Trois marques de prêt-à-porter haut de gamme bien connues outre-Manche.
Ce qui s’est passé
L’attaque a été détectée le dimanche 11 octobre. TFG London est la branche britannique du groupe sud-africain The Foschini Group (TFG), un géant de la distribution présent dans 18 pays avec près de 5 000 magasins.
Dans un communiqué publié à la Bourse de Johannesburg, le groupe explique que plusieurs systèmes informatiques sont toujours indisponibles. Il a déclenché son plan de réponse aux incidents et fait appel à des experts en cybersécurité extérieurs pour contenir la menace. Les autorités britanniques ont été prévenues.
Les boutiques restent ouvertes. En revanche, certains services ne fonctionnent plus. Selon un e-mail envoyé aux clients et cité par la presse sud-africaine, les commandes passées autour de l’incident peuvent être retardées, et le groupe demande de ne pas les repasser en double.
Les autres marques britanniques du groupe, Inside Story et White Stuff, ne sont pas touchées, pas plus que les activités en Afrique du Sud et en Australie, qui utilisent des systèmes séparés.
Les données des clients sont-elles en danger ?
Pour l’instant, personne ne sait. TFG London ne dit pas qui est derrière l’attaque, comment les pirates sont entrés, ni si des données personnelles ont été volées. Aucun groupe de pirates n’a revendiqué l’attaque à ce stade.
Le groupe se veut tout de même rassurant sur un point : les paiements passent par un prestataire extérieur, et il n’a aucune raison de penser que les données bancaires soient menacées. Il ajoute que les clients n’ont pas besoin de changer leur mot de passe pour le moment, et promet de prévenir les personnes concernées si l’enquête révèle une fuite.
La mode, cible favorite des pirates
Cette attaque s’ajoute à une longue liste. Début octobre, Asos a vu des pirates envoyer une notification de chantage directement dans son appli. Cet été, Levi Strauss et le grand magasin néerlandais De Bijenkorf avaient aussi signalé des incidents. Et en 2025, Marks & Spencer, Harrods, Louis Vuitton ou encore Mango étaient passés par là.
Les enseignes de mode ont tout pour attirer les cybercriminels : des millions de fiches clients, une forte dépendance à la vente en ligne et une grosse pression pour rouvrir vite, ce qui peut pousser à payer une rançon. La grande distribution alimentaire n’est pas épargnée non plus, comme le montre la cyberattaque contre Ahold Delhaize ce même week-end.
Si vous êtes client
- Méfiez-vous des e-mails, SMS ou appels au nom de Phase Eight, Hobbs ou Whistles, surtout s’ils parlent de remboursement, de commande bloquée ou de « vérification de compte ».
- Ne cliquez sur aucun lien reçu : passez directement par le site officiel de la marque.
- Si vous utilisez le même mot de passe ailleurs, c’est le moment de le changer. Un gestionnaire de mots de passe vous aidera à avoir un mot de passe différent par site.