🗞️ Contexte

Source : The Record (Recorded Future News), publié le 13 octobre 2026. L’article rapporte la divulgation publique d’un incident de cybersécurité par The Foschini Group (TFG), grand groupe de distribution sud-africain coté à la Bourse de Johannesburg.

🎯 Incident

L’attaque a été découverte le dimanche 12 octobre 2026 et a affecté la division britannique du groupe, TFG London, et plus précisément trois marques de mode :

  • Phase Eight
  • Hobbs
  • Whistles

Plusieurs systèmes IT ont été mis hors ligne, entraînant des perturbations de services. Les magasins physiques sont restés ouverts. Des retards sur les commandes en ligne ont été signalés aux clients.

🔍 Périmètre et impact

  • Les deux autres marques britanniques du groupe (Inside Story et White Stuff) n’ont pas été affectées.
  • Les opérations en Afrique du Sud et en Australie sont restées intactes grâce à des systèmes IT séparés.
  • Les paiements sont gérés par un prestataire externe ; TFG indique n’avoir aucune raison de croire que les données de paiement sont compromises.
  • Aucune compromission de données personnelles n’a été confirmée à ce stade.

🕵️ Attribution et investigation

TFG n’a pas identifié les attaquants ni le vecteur d’accès initial. L’incident a été signalé aux autorités britanniques compétentes. Des spécialistes en cybersécurité travaillent à déterminer l’étendue de la brèche.

📅 Historique et contexte sectoriel

  • TFG avait déjà subi un incident cyber plus tôt en 2026, impliquant « un partenaire clé de concession en ligne », contribuant à une chute de plus de 65 % des bénéfices de sa division londonienne.
  • En octobre 2026, ASOS a signalé la compromission d’un compte employé via usurpation d’identité.
  • En août 2026, Levi Strauss & Co. et De Bijenkorf ont également rapporté des incidents.
  • En 2025, Marks & Spencer, Harrods, Louis Vuitton, Mango et Co-op Group avaient aussi été touchés.

📌 Type d’article

Article de presse spécialisée rapportant une annonce d’incident par une entreprise cotée en bourse, à destination d’une audience CTI et cybersécurité.

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 4838 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ⬜ aucune TTP identifiée (0pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/foschini-group-south-africa-cyber