UpdateTime：2020/10/19 11:19:02

英國航空(BA)因2018年的一次數據泄露事件被英國信息專員辦公室(ICO)罰款2000萬英鎊(約合2600萬美元)，英國航空的429612個客戶的個人和財務資料在那次事件中泄露。

ICO在歷時近兩年的調查后得出了結論：英國航空沒有落實到位的安全措施來處理大量的個人數據。

這家監(jiān)管機構表示，這次事件違反了數據保護法。

雖然罰金低于ICO在2019年表示會開出的1.83億英鎊罰單，但仍然是該監(jiān)管機構有史以來開出的最高罰單，它聲稱必須考慮到“新冠疫情帶來的經濟影響”。

據信，攻擊者已訪問了英國航空24.4萬客戶的姓名、地址、支付卡號和信用卡驗證值(CVV)號。

另有77000個客戶的支付卡號和CVV號被訪問，另外108000個客戶只是卡號被訪問。

該監(jiān)管機構表示，英國航空行政俱樂部多達612名成員的用戶名和密碼也可能已經被訪問。

英國航空在兩個多月后才意識到數據已泄露。

信息專員Elizabeth Denham在一份聲明中說：“人們將他們的個人資料托付給英國航空，英國航空卻沒有采取到位的措施來確保這些資料的安全。”

“它未能采取行動是不可接受的，影響了成千上萬的人，因而可能給他們造成一些焦慮和困擾。這就是為什么我們對英國航空開出2000萬英鎊的罰單，這是我們迄今最高的一筆罰單?！?

“如果組織對人們的個人數據做出糟糕的決定，這可能會對人們的生活產生重大的影響?，F在法律為我們提供了工具，鼓勵企業(yè)對于數據做出更合理的決策，包括購置最新的安全解決方案?！?

英國航空的發(fā)言人告訴CNBC：“我們在2018年一意識到我們的系統(tǒng)遭到犯罪分子的攻擊，便立即通知了客戶;很遺憾，我們并沒有達到客戶的期望?！?

“我們很高興ICO認識到自那次攻擊以來我們已經在系統(tǒng)安全方面做出了很大的改進，我們完全配合其調查工作?！?