De grandes entreprises basées au Royaume-Uni, dont British Airways, Boots et la BBC, ont alerté leurs employés sur d'éventuelles violations de données qui se sont produites via leur fournisseur de paie, Zellis. British Airways, qui emploie environ 35 000 personnes, a indiqué que l'attaque avait potentiellement conduit à l'exposition des noms, prénoms, dates de naissance et coordonnées bancaires de leurs employés. Boots, une chaîne de pharmacies comptant plus de 50 000 employés, a également signalé la fuite de données personnelles de son personnel. La BBC a confirmé qu'elle avait également été touchée par l'attaque contre Zellis, mais elle tente toujours d'établir l'étendue de la brèche.
La cyberattaque s'est produite via un fournisseur tiers de Zellis, appelé MOVEit, qui a été piraté via son outil de transfert de fichiers. Le National Cyber Security Center enquête sur la question pour déterminer l'impact au Royaume-Uni. British Airways a déclaré qu'elle travaillait avec le Group Security Operations Center d'IAG pour assurer la maîtrise du problème et empêcher toute utilisation abusive des informations.
Cette récente fuite de données est la dernière d'une série de problèmes liés à la technologie qui ont tourmenté British Airways ces dernières années. Le mois dernier, des centaines de vols ont été annulés en raison d'une panne informatique. En réponse, le directeur général du groupe de la société, Luis Gallego, a assuré que les problèmes techniques de la société étaient réparables, mais que cela prendrait du temps. IAG, la société mère de British Airways, investit massivement dans son infrastructure technologique pour éviter de tels incidents à l'avenir. La violation de données actuelle ne fait qu'ajouter aux malheurs de l'entreprise et souligne la nécessité de mesures de cybersécurité renforcées dans divers secteurs.