Управление комиссара по информации (ICO) Великобритании уведомило в понедельник о намерении наложить штраф на авиакомпанию British Airways в размере £183,39 млн. Это крупнейший штраф в истории регулятора.
«Персональные данные людей такие и есть - персональные. Когда организация не может их защитить от утери, кражи или изменений, то это больше чем неудобство. Закон предельно ясен - если вам доверяют персональные данные, то вы должны их сохранять. Те, кто не смогут с этим справиться, столкнутся с тщательной проверкой со стороны моего ведомства", - приводятся в сообщении слова комиссара Элизабет Дэнэм.
Авиакомпания понесет наказание за нарушение закона о защите персональных данных. Инцидент случился в середине 2018 года. International Airlines Group — владелец British Airways — сообщила о нем в сентябре, заявив, что в результате хакерской атаки могли быть похищены личные данные сотен тысяч клиентов.
Расследование ICO показало, что в итоге были скомпрометированы данные около 500 тыс. пользователей сайта авиакомпании, включая их логин, данные платежных карт, имена, адреса, а также история бронирований. ICO считает, что авиакомпания небрежно относилась к организации защиты персональных данных. В British Airways выразили разочарование таким решением регулятора.
«British Airways быстро отреагировала на попытку преступников украсть личные данные пользователей. Мы не обнаружили доказательств мошеннической активности, связанной с аккаунтами, затронутыми атакой. Мы извиняемся перед клиентами за любые неудобства, доставленные этим инцидентом», — заявил генеральный директор авиакомпании Алекс Круз.