British Airways, 400 binden fazla kişiyi etkileyen ‘veri ihlali’ nedeniyle 20 milyon pound para cezasına çarptırıldı. BA’ya verilen para cezasının, ICO’nun geçtiğimiz yılın haziran ayında vereceğini açıkladığı 183 milyon poundluk cezanın hayli altında olduğu görüldü. Cezanın düşürülmesinde, Covid-19’un getirdiği ekonomik etkilerin dikkate alındığı kaydedildi.
ICO’nun tarihindeki en yüksek ihlal cezası
Buna rağmen BA’ya verilen 20 milyon poundluk para cezasının ICO’nun tarihinde verdiği en yüksek ‘ihlal’ cezası olduğu kaydedildi. ICO araştırmacıları, British Airways’in yeterli güvenli önlemi almadan önemli miktarda kişisel veriyi işlediğini tespit etti. Raporda, British Airways’in koruma kanunlarını çiğnediği ve 2018 yılına 2 aydan fazla süren bir siber saldırıya maruz kaldığı kaydedildi.
429 bin kişinin verileri ele geçirildi
British Airways’in maruz kaldığı siber saldırıda 429 bin 612 müşterinin ve çalışanın kişisel verilerine ulaşılmış olduğu, bunların içinde 244 BA müşterisinin ise isim, adres, ödeme kartı CVV numalarının ele geçirildiği düşünülüyor. Ayrıca, 77 bin müşterinin birleşik kart CVV’lerine be 108 bin müşterinin ise sadece kart numaralarına erişildiği tahmin ediliyor.