Grandes empresas com sede no Reino Unido, incluindo British Airways, Boots e BBC, alertaram seus funcionários sobre possíveis violações de dados que ocorreram por meio de seu provedor de folha de pagamento, Zellis. A British Airways, que emprega cerca de 35.000 pessoas, informou que o ataque potencialmente levou à exposição de nomes, sobrenomes, datas de nascimento e dados bancários de seus funcionários. A Boots, rede de farmácias, com mais de 50 mil trabalhadores, também denunciou o vazamento de dados pessoais de seus funcionários. A BBC confirmou que também foi afetada pelo ataque a Zellis, mas ainda está tentando estabelecer a extensão da violação.
O ciberataque aconteceu por meio de um fornecedor terceirizado da Zellis, chamado MOVEit, que foi violado por meio de sua ferramenta de transferência de arquivos. O Centro Nacional de Segurança Cibernética está investigando o assunto para determinar o impacto no Reino Unido. A British Airways disse que está trabalhando com o Group Security Operations Center do IAG para garantir a contenção do problema e evitar qualquer uso indevido de informações.
Este recente vazamento de dados é o mais recente em uma linha de problemas relacionados à tecnologia que atormentaram a British Airways no passado recente. No mês passado, centenas de voos foram cancelados devido a uma falha no computador. Em resposta, o CEO do grupo da empresa, Luis Gallego, garantiu que os problemas técnicos da empresa são solucionáveis, mas levaria algum tempo. A IAG, empresa controladora da British Airways, está investindo pesadamente em sua infraestrutura de tecnologia para evitar tais incidentes no futuro. A violação de dados atual apenas aumenta os problemas da empresa e destaca a necessidade de medidas de segurança cibernética intensificadas em diversos setores.