ブリティッシュ・エアウェイズ、ブーツ、BBC などの英国に本拠を置く大手企業は、給与計算プロバイダーである Zellis を通じて発生したデータ侵害の可能性について従業員に警告しました。 約3万5000人を雇用するブリティッシュ・エアウェイズは、今回の攻撃により従業員の名前、姓、生年月日、銀行口座の詳細が漏えいした可能性があると報告した。 5万人以上の従業員を抱える薬局チェーンのブーツも、従業員の個人情報が漏洩したと報告した。 BBC は、Zellis への攻撃によっても影響を受けたことを認めましたが、侵害の範囲をまだ特定しようとしています。
このサイバー攻撃は、MOVEit と呼ばれる Zellis のサードパーティ サプライヤーを通じて発生し、同社のファイル転送ツールを介して侵入されました。 国家サイバーセキュリティセンターは、英国における影響を判断するためにこの問題を調査している。 ブリティッシュ・エアウェイズは、問題の封じ込めと情報の悪用の防止に向けて、IAGのグループ・セキュリティ・オペレーション・センターと協力していると述べた。
この最近のデータ漏洩は、最近ブリティッシュ・エアウェイズを悩ませてきた一連のテクノロジー関連の問題の最新のものです。 先月、コンピューターの故障により何百ものフライトがキャンセルされました。 これに対し、同社グループのルイス・ガレゴ最高経営責任者（CEO）は、同社の技術的問題は解決可能だが、それには時間がかかるだろうと断言した。 ブリティッシュ・エアウェイズの親会社であるIAGは、将来このような事故を避けるために、自社の技術インフラに多額の投資を行っている。 今回のデータ侵害は同社の苦境をさらに悪化させるだけであり、さまざまな業界にわたるサイバーセキュリティ対策の強化の必要性を浮き彫りにしている。