Данные кредитных карт клиентов были украдены хакерами, и теперь авиакомпании грозит крупный штраф за неспособность предотвратить взлом.
British Airways грозит штраф в размере 183 миллионов фунтов стерлингов (229 миллионов долларов США) за утечку информации о полумиллионе клиентов - самый большой штраф на сегодняшний день в соответствии с новыми, более жесткими правилами, который, вероятно, будет рассматриваться как тестовый пример для компаний, которые не могут защитить кэши больших данных.
Уполномоченный по информации Великобритании предложил штраф в понедельник, спустя несколько месяцев после того, как BA сообщила, что стала жертвой взлома. В результате мошенничества клиенты перенаправлялись на поддельный веб-сайт, где злоумышленники собирали данные кредитной карты.
«Личные данные людей - это просто личные данные. Когда организация не может защитить ее от потери, повреждения или кражи, это больше, чем неудобство», - заявила комиссар по информации Элизабет Денхэм. «Вот почему закон ясен - когда вам доверяют личные данные, вы должны заботиться о них».
Регулятор заявил, что предложенный штраф, эквивалентный 1,5 процента годового дохода авиакомпании, является самым большим из когда-либо наложенных. Это произошло примерно через год после того, как государства-члены Европейского Союза начали внедрять самые масштабные изменения в правилах защиты данных за последнее поколение.
Общее положение о защите данных, или сокращенно GDPR, разработано для того, чтобы упростить для жителей ЕС предоставление и отзыв разрешений для компаний на использование личной информации, но также заставляет компании, которые хранят данные, нести ответственность за заботу о них. это. Власти могут оштрафовать компании на сумму до 4 процентов годового дохода или 20 миллионов евро (22,5 миллиона долларов США), в зависимости от того, что больше, за нарушение правил.
Управление Комиссара по информации сообщает, что его расследование в отношении BA показало, что «плохие меры безопасности» скомпрометировали данные для входа в систему, платежной карты и бронирования поездки, а также информацию об имени и адресе.
Материнская компания BA, International Airlines Group, заявила, что будет бороться с предлагаемым штрафом. У него есть 28 дней, чтобы обосновать свою позицию на первом этапе процесса, который может занять некоторое время.
«Мы намерены предпринять все необходимые шаги для энергичной защиты позиции авиакомпании, включая подачу любых необходимых апелляций», - заявил генеральный директор IAG Вилли Уолш.
Предложенный штраф является самым крупным для ICO с тех пор, как Facebook приказал заплатить 500 000 фунтов стерлингов (663 000 долларов США) за разрешение политической консультационной компании Cambridge Analytica собирать личные данные миллионов ничего не подозревающих пользователей Facebook.
Но дело с Facebook произошло до вступления в силу новых правил GDPR и было максимальным наказанием на момент инцидентов.