British Airways (BA) ha revelado que se encuentra entre las empresas afectadas por una importante brecha de ciberseguridad en una empresa de gestión de nóminas con sede en el Reino Unido.
El 5 de junio de 2023, una empresa llamada Zellis, a la que BA subcontrata la gestión de su nómina, reveló que había sido blanco de un ciberataque que aprovechaba una vulnerabilidad previamente desconocida en un sistema de transferencia de archivos de terceros llamado MOVEit.
Como resultado del ataque, se cree que los datos personales pertenecientes a todo el personal de la aerolínea que cobra en el Reino Unido se vieron comprometidos, incluidos detalles de cuentas bancarias, números de seguridad nacional, domicilios particulares y fechas de nacimiento.
Al menos otra gran empresa británica, la cadena de farmacias Boots, también fue atacada por los piratas informáticos. Zellis, la firma de nómina en el centro de este caso, administra la nómina de casi la mitad de las empresas británicas que cotizan en el FTSE100, con un personal combinado de millones.
Esta no es la primera vez que BA es víctima de un robo masivo de datos. En 2018, se robaron datos personales de unos 400.000 pasajeros de la aerolínea británica.
En su momento, la Oficina del Comisionado de Información ICO, entidad gubernamental encargada de supervisar la protección de datos personales, impuso una multa de 180 millones de libras esterlinas a BA, aunque en apelación esta cantidad se redujo posteriormente a 20 millones de libras esterlinas.
Las brechas de seguridad no han sido el único dolor de cabeza relacionado con TI para BA en los últimos años.
La aerolínea británica ha sufrido una serie de fallas de software, que le han costado a la aerolínea decenas de millones de libras. El 20 de diciembre de 2022, problemas con el software de control de salida y check-in dejaron en tierra cientos de vuelos durante varias horas. Un problema similar en 2017 también generó una grave interrupción en su red.
Fuente: https://www.aerotime.aero/articles/ba-uk-staff-caught-in-cyber-security-incident-exposing-personal-data