Semana de la alta costura en la dark web: por qué, tras ASOS y H&M, el imperio TFG London también fue afectado

La semana para la industria de la moda fue poco glamurosa. Tras el hackeo a ASOS y los informes sobre un posible ataque a H&M, ciberdelincuentes llegaron a TFG London. Fueron afectadas tres marcas británicas y parte de los sistemas informáticos dejó de funcionar.

La filial británica del grupo sudafricano The Foschini Group detectó un ciberataque el 11 de octubre de 2026. El incidente afectó la infraestructura informática de Phase Eight, Hobbs y Whistles, que se especializan en ropa de segmento premium. La compañía activó inmediatamente su plan de respuesta, contrató especialistas externos en ciberseguridad y notificó a las autoridades británicas.

A pesar de la interrupción, las tiendas físicas siguen atendiendo a los clientes, pero algunas funciones en línea no están disponibles. Los pedidos realizados a partir del 11 de octubre pueden retrasarse. Por su parte, Inside Story y White Stuff no resultaron afectadas. Las filiales africanas y australianas de TFG también operan con normalidad gracias a una infraestructura informática separada.

La escala del negocio hace el incidente especialmente notable. A mediados de 2026 el grupo gestionaba 649 puntos de venta en todo el mundo, y los ingresos anuales eran de alrededor de 488 millones de libras esterlinas. Los especialistas aún investigan si los atacantes obtuvieron acceso a datos personales de los clientes. Según la evaluación preliminar de la compañía, los datos de tarjetas de pago no se vieron afectados.

Para el comercio británico de ropa, octubre comenzó con otro sonado hackeo de un minorista. El 6 de octubre, clientes de ASOS recibieron a través de la aplicación oficial notificaciones «ASOS HACKED» exigiendo que contactaran con los hackers. Posteriormente, la empresa reconoció la filtración de nombres, datos de contacto y otra información de algunos clientes. Las contraseñas y los datos de las tarjetas bancarias, según la investigación, no fueron divulgados.

No se conocen el método de intrusión en TFG London, las herramientas utilizadas ni la identidad de los atacantes. Ningún grupo ha reivindicado públicamente la responsabilidad por el incidente. Tampoco hay confirmación de que los ataques a las tres empresas de moda estén vinculados entre sí. El hecho de que se hayan producido varios incidentes en un corto periodo no demuestra la existencia de una campaña unificada.

En el comunicado a los accionistas del 13 de octubre la dirección de TFG confirmó que varios sistemas siguen inaccesibles. Si la investigación determina una filtración de información confidencial, la empresa notificará a los afectados. Mientras tanto, se recomienda a los clientes que presten atención a mensajes sospechosos, especialmente aquellos que pidan revelar contraseñas o datos de pago.

Este tipo de ataques es peligroso para el comercio incluso sin una confirmada sustracción de información. Las interrupciones impiden aceptar pedidos, atender a los clientes y gestionar los suministros. En julio de 2026 la empresa textil alemana ZEGO, tras seis semanas de inactividad por un ciberataque, se vio obligada a iniciar un procedimiento de quiebra. Para TFG London, las consecuencias por ahora se limitan a fallos en algunos servicios.