ブリティッシュ・エアウェイズのハック：記録的な1億8,300万ポンドの罰金がはるかに大きかった理由

航空会社のデータ侵害は、新しいGDPR規則の下での最初の主要なケースでした

パスカルパヴァニ/ AFP /ゲッティイメージズ

ブリティッシュ・エアウェイズは昨年、重大なセキュリティ違反に対して1億8,300万ポンドの罰金を科されました。これは、英国情報コミッショナーオフィス（ICO）がこれまでに出した最大の罰金です。

航空会社は、決定に驚き、失望し、上訴する予定であると述べています。

しかし、専門家は、欧州全体の一般データ保護規則（GDPR）の下で、規制当局が合計でその2倍以上の罰金を科せられた可能性があると指摘しています。では、新しい規則は何であり、なぜこのケースがそれほど重要だったのでしょうか。

9月6日、航空会社は、データ侵害の際に数万人の顧客の個人情報と支払い情報が盗まれたと発表しました。

番号、有効期限、3桁のセキュリティコードまたは「カード検証値」（CVV）などの支払いカードの詳細が、予約システムから不正に抽出されたと報告されていますインデペンデント。

BAは、ハッカーが巧妙で悪意のある犯罪攻撃を実行し、8月21日から9月5日までの間にWebサイトとアプリで実行された382,000件のトランザクションを危険にさらしたと述べました。警察と関係当局に通知されていた、と同社は付け加えた。

影響を受けた人々に謝罪し、BAのボスは、違反は解決され、盗まれたデータには旅行やパスポートの詳細は含まれていなかったと述べました。違反が発見された瞬間、同社は顧客との連絡を開始していた、と航空会社は付け加えた。

今週のICOによると、このWebサイトのユーザーは、約50万人の詳細が収集された詐欺サイトに誘導されたとのことです。

罰金の発表に続いて、BAの議長であるアレックス・クルーズは月曜日に次のように述べました。ブリティッシュ・エアウェイズは、顧客のデータを盗むための犯罪行為に迅速に対応しました。盗難に関連するアカウントでの詐欺/不正行為の証拠は見つかりませんでした。

BAの罰金は、2018年5月に施行された、20年間で最大のデータプライバシーの刷新である新しい規則の下で最初に公表されたものです。 BBC 。

これまでの最大のペナルティは、CambridgeAnalyticaデータスキャンダルでの役割に対してFacebookに課せられた£500,000でした。これは、GDPRの前に適用されていた古いデータ保護規則で許可されている最大値でした、と放送局は言います。

新しい規則では、有罪判決を受けた当事者の売上高の最大4％のペナルティが認められています。これは、BAの場合は4億8,800万ポンドになります。代わりに、課せられたペナルティは2017年の航空会社の売上高の1.5％に達し、最大の4億8,800万ポンドよりもかなり低くなっています。

サイバーセキュリティジャーナリストのKateO’Flahertyがフォーブス昨年9月。

サイバーセキュリティ業界のベテランであるIanThornton-Trumpは、ICOにとって難しい決断になるだろうとO’Flahertyに語った。誰もがGDPRに歯を持たせたいので、ICOはここで適切なバランスをとる必要があると彼は説明しました。

BAの侵害は、他の最近のハッキングほど悪くはありませんでした。 2017年のEquifax 、そして最高の罰金はBAを破産のポイントに押し上げるかもしれない、とソーントン-トランプは付け加えた。

彼は500万ポンドから1000万ポンドの範囲の罰金を予測し、次のように付け加えました。

BAの親会社であるインターナショナル・コンソリデーテッド・エアラインズ・グループ（IAG）の最高経営責任者であるウィリー・ウォルシュは、今週発表された1億8,300万ポンドの罰金に抗議し、次のように述べています。。