ICO - Britský informačný úrad rozhodol o udelení pokuty vo výške 20 milónov libier (22 miliónov eur) za porušenie GDPR. 

Kybernetický útok neznámeho páchateľa

Za porušenie Všeobecného nariadenia o ochrane osobných údajov a konkrétne zásad bezpečnosti a zodpovednosti dostala letecká firma miliónovú sankciu. Počet poškodených dosiahol približný počet 430 tisíc osôb, pričom neboli poškodení iba zákazníci, ale aj zamestnanci tejto spoločnosti. Komisárka Elizabeth Denham sa vyjadrila, že táto letecká spoločnosť nemala dostatočné zabezpečenú ochranu finančných a osobných údajov. Kybernetický incident nastal v júni 2018, keď neznámy páchateľ vykonal kybernetický útok.

Množstvo odcudzených dát nebolo malé

Adresy, mená, čísla a CVV kódy platobných kariet zákazníkov boli odcudzené neznámym kybernetickým páchateľom. Útočníkovi sa podarilo získať dokonca aj prihlasovacie dáta od účtov zamestnancov, a dokonca aj administrátorov. Dáta od účtov členov Executive Clubu boli taktiež odcudzené. Podľa správy vyšetrovania boli odcudzené dáta na serveri nezašifrované. Spoločnosť pochybila aj pri zachytení útoku, nakoľko na to tretia strana prišla až po dvoch mesiacoch od incidentu. 

Výška pokuty mohla byť až 202 miliónov eur

Britský informačný úrad sa vyjadril, že spoločnosť mala viac myslieť na ochranu osobných dát, ako napríklad viac faktorovú autentifikáciu alebo vykonať testovanie siete simulovaným kybernetickým útokom. ICO (Britský informačný úrad) zo začiatku chcel udeliť pokutu až 183 miliónov libier, čo je v prepočte až 202 miliónov eur. Informačný úrad zvážil vyjadrenia tejto leteckej spoločnosti a ich dopad ochorenia COVID-19 na ich ekonomickú činnosť. Konečný verdikt úradu bol 20 miliónov libier, a British Airways sa tak vyhlo 202 miliónovej pokute.