Las principales empresas con sede en el Reino Unido, incluidas British Airways, Boots y la BBC, han alertado a sus empleados sobre posibles violaciones de datos que se produjeron a través de su proveedor de nómina, Zellis. British Airways, que emplea a unas 35.000 personas, informó que el ataque había llevado potencialmente a la exposición de los nombres, apellidos, fechas de nacimiento y datos bancarios de sus empleados. Boots, una cadena de farmacias, con más de 50.000 trabajadores, también denunció la filtración de datos personales de su personal. La BBC ha confirmado que también se vio afectada por el ataque a Zellis, pero aún está tratando de establecer el alcance de la brecha.
El ciberataque ocurrió a través de un proveedor externo de Zellis, llamado MOVEit, que fue violado a través de su herramienta de transferencia de archivos. El Centro Nacional de Seguridad Cibernética está investigando el asunto para determinar el impacto en el Reino Unido. British Airways dijo que está trabajando con el Centro de Operaciones de Seguridad del Grupo de IAG para garantizar la contención del problema y evitar cualquier uso indebido de la información.
Esta reciente fuga de datos es la última de una serie de problemas relacionados con la tecnología que han afectado a British Airways en el pasado reciente. El mes pasado, se cancelaron cientos de vuelos debido a una falla en la computadora. En respuesta, el Director Ejecutivo del Grupo de la compañía, Luis Gallego, aseguró que los problemas tecnológicos de la empresa son solucionables, pero que tomaría algún tiempo. IAG, la empresa matriz de British Airways, está invirtiendo fuertemente en su infraestructura tecnológica para evitar este tipo de incidentes en el futuro. La violación de datos actual solo se suma a los problemas de la empresa y destaca la necesidad de medidas de ciberseguridad más estrictas en diversas industrias.