Dane 500 tys. osób wyciekły z British Airways. Linia zapłaci 860 mln PLN kary

Do ataku na linię lotniczą doszło w 2018 roku. Cyberprzestępcy stworzyli stronę łudząco podobną do oficjalnej witryny British Airways i przekierowali tam niczego nieświadomych klientów linii. W ten sposób wyłudzali dane – imiona i nazwiska, adresy e-mail oraz numery kart kredytowych razem z kodami CVV.

Proceder trwał przez dwa tygodnie. I choć nie ma wątpliwości co do wystąpienia ataku i potencjalnych szkód, British Airways próbuje się usprawiedliwiać.

– Szybko zareagowaliśmy na sytuację i nie znaleźliśmy dowodów na to, żeby dotknięte wyciekiem dane zostały wykorzystane w jakimkolwiek oszustwie – zapewnił Alex Cruz, prezes British Airways w rozmowie ze stacją BBC. – Jako firma jesteśmy rozczarowani i zaskoczeni karą nałożoną przez ICO – dodał.

Kluczowa jest bowiem kwota. 183 mln GBP, czyli ok. 860 mln PLN to aż 1,5 procent całego obrotu, jaki generuje linia. Choć maksymalnie ICO może wyznaczyć karę w wysokości do 4 proc., to nigdy wcześniej żadna firma nie otrzymała tak ogromnej kary jak British Airways.

Teraz linia ma 28 dni na odwołanie się od decyzji i jej przedstawiciele już zapowiedzieli, że podejmą wszystkie możliwe kroki, by uniknąć wypłacenia pieniędzy. W odpowiedzi na te deklaracje, ICO zapewniło, że jeśli do tego dojdzie, na pewno ponownie zapozna się ze wszystkimi dokumentami dostarczonymi przez przewoźnika.