Le principali aziende con sede nel Regno Unito, tra cui British Airways, Boots e la BBC, hanno allertato i propri dipendenti in merito a possibili violazioni dei dati verificatesi tramite il loro fornitore di buste paga, Zellis. British Airways, che impiega circa 35.000 persone, ha riferito che l'attacco aveva potenzialmente portato alla divulgazione di nomi, cognomi, date di nascita e coordinate bancarie dei propri dipendenti. Anche Boots, catena di farmacie, con oltre 50.000 dipendenti, ha denunciato la fuga di dati personali del proprio personale. La BBC ha confermato di essere stata colpita anche dall'attacco a Zellis, ma sta ancora cercando di stabilire l'entità della violazione.
L'attacco informatico è avvenuto attraverso un fornitore di terze parti di Zellis, chiamato MOVEit, che è stato violato tramite il suo strumento di trasferimento file. Il National Cyber Security Centre sta indagando sulla questione per determinare l'impatto nel Regno Unito. British Airways ha affermato che sta collaborando con il Group Security Operations Center di IAG per garantire il contenimento del problema e prevenire qualsiasi uso improprio delle informazioni.
Questa recente fuga di dati è l'ultima di una serie di problemi legati alla tecnologia che hanno afflitto British Airways nel recente passato. Il mese scorso, centinaia di voli sono stati cancellati a causa di un'interruzione del computer. In risposta, l'amministratore delegato del gruppo dell'azienda, Luis Gallego, ha assicurato che i problemi tecnici dell'azienda sono risolvibili, ma ci vorrà del tempo. IAG, la società madre di British Airways, sta investendo molto nella sua infrastruttura tecnologica per evitare tali incidenti in futuro. L'attuale violazione dei dati non fa che aggravare i problemi dell'azienda ed evidenzia la necessità di misure di sicurezza informatica intensificate in diversi settori.