Zaniedbanie ochrony danych przez linie lotnicze. Rekordowa kara

Biuro komisarza ds. Informacji (ICO), która odpowiada za ustawę o ochronie danych w uzasadnieniu swojej decyzji poinformowało, że BA powinna zidentyfikować słabości  systemu bezpieczeństwa i je naprawić przy użyciu stosowanych środków, co mogłoby zapobiec wyciekowi danych. Ten nastąpił w 2018 roku na skutek cyberataku. ICO w swoim oświadczeniu podkreśliło, że zaniedbania BA były nieakceptowalne i negatywnie wpłynęły na setki tysiące osób.

ICO poinformowało również, że BA nie wykryła ataku hakerów, dowiedziała się o nim dopiero dwa miesiące po incydencie od strony trzeciej. Organ wyraził wątpliwości czy linie lotnicze byłyby w stanie samemu wykryć naruszenie danych.

Brytyjskie linie broniły się argumentując, że klienci zostali natychmiast powiadomieni o wycieku. Zapowiedziały  także usprawnienia w systemie cyberbezpieczeństwa. 

Pierwsze propozycje wysokości kary były jednak dużo większe i obejmowały sumę prawie 200 mln funtów. Ostateczna suma jest zdecydowanie mniejsza ze względu na koronawirusa, który bardzo mocno uderzył w branżę lotniczą.

Atak na BA to nie jedyna ofiara pośród linii lotniczych. Ostatnio brytyjska tania linia lotnicza EasyJet również padła ofiarą cyberataku. Hakerzy mieli uzyskać dostęp do informacji na temat adresów e-mail i szczegółów podróży ok. 9 mln pasażerów oraz kart kredytowych 2,2 tys. osób.