British Airways bị phạt do làm lộ thông tin khách hàng

British Airways bị phạt do làm lộ thông tin khách hàng

Ngày 16/10, Văn phòng Ủy viên Thông tin Anh (ICO) cho biết đã phạt British Airways 20 triệu Bảng, mức phạt lớn nhất từ trước đến nay, vì không bảo vệ dữ liệu, khiến thông tin chi tiết của hơn 400.000 khách hàng bị lộ trong một cuộc tấn công mạng vào năm 2018.

Theo Neowin, hãng hàng không quốc gia British Airways (Anh) vào năm 2018 đã trở thành nạn nhân của một cuộc tấn công mạng khiến hàng ngàn dữ liệu của khách hàng bị đánh cắp. Các thông tin nhạy cảm như địa chỉ thanh toán, địa chỉ email, số thẻ, ngày hết hạn thẻ và chi tiết CVV của khoảng 500.000 khách hàng đã bị rò rỉ.

Sau khi tiến hành điều tra, ICO kết luận rằng các biện pháp bảo mật, chẳng hạn như xác thực đa yếu tố đã không được hãng hàng không này áp dụng vào thời điểm đó. ICO cũng lưu ý rằng một số biện pháp này thậm chí đã có sẵn trên hệ điều Microsoft mà British Airways sử dụng vào thời điểm vụ việc xảy ra.

Trong thông báo phạt, ICO cho biết các nhà điều tra nhận thấy British Airways đã không phát hiện ra vụ tấn công vào ngày 22/6/2018 nhưng đã được một bên thứ ba cảnh báo hơn hai tháng sau đó, vào ngày 5/9.

ICO cho biết: "Việc British Airways không hành động để xử lý lỗ hổng này là không thể chấp nhận được, gây ảnh hưởng đến hàng trăm nghìn khách hàng".

Đây được cho là một lỗi nghiêm trọng do số lượng lớn người bị ảnh hưởng và bởi những thiệt hại tài chính tiềm ẩn có thể là lớn hơn nhiều.

Trong một tuyên bố, British Airways cho biết, hãng này đã cảnh báo cho khách hàng ngay khi biết về vụ tấn công.

Mức phạt này thấp hơn rất nhiều so với số tiền phạt 183,4 triệu Bảng mà ICO đề xuất vào năm 2019, một phần nguyên nhân là vì cuộc khủng hoảng mà ngành hàng không hiện đang phải đối mặt do dịch Covid-19.

Ngày 12/10 vừa qua, công ty mẹ của British Airways là IAG đang thông báo sẽ đưa ông Sean Doyle, người đứng đầu hãng hàng không giá rẻ Aer Lingus lên thay ông Alex Cruz trên cương vị Giám đốc điều hành British Airways.