英国航空公司因未能保护客户数据而被罚款

    ICO周五称，英国信息专员办公室（ICO）因未能保护其超过400,000名客户的个人和财务详细信息，已对英国航空公司处以2,000万英镑（合2,590万美元）的罚款，这是该办事处有史以来最大的罚款。调查发现，该航空公司在未采取适当安全措施的情况下处理了“大量”个人数据。ICO表示，该失败违反了数据保护法，随后，BA成为2018年期间2018年网络攻击的主题，但它没有被发现超过两个月。

    信息专员伊丽莎白·丹纳姆（ElizabethDenham）在一份声明中说：“人们将他们的个人信息委托给英航，英航没有采取足够的措施来确保这些信息的安全。”他们的不作为是不可接受的，影响了成千上万的人，结果可能造成一些焦虑和困扰。这就是为什么我们向英航处以2000万英镑的罚款，这是我们迄今为止最大的罚款。”
    由于违反BA的行为发生在2018年6月，即英国离开欧盟之前，因此ICO代表所有欧盟当局进行了调查，其他欧洲当局也已批准了这项处罚。ICO认为攻击者可能已经访问了429,612位客户和员工的个人数据。这些信息包括大约244,000名BA客户的姓名，地址，支付卡号和卡验证值号。该办公室还表示，攻击者可能访问了BA员工和管理员帐户的用户名和密码，以及多达612个BAExecutiveClub帐户的用户名和PIN。