Ďalšia spoločnosť doplatila na nedodržanie nariadenia GDPR, ktoré sa snaží chrániť osobné údaje obyvateľov Európskej únie. Nedávne diskusie vyvolala výška pokuty pre Google. Francúzsky úrad na ochranu osobných údajov CNIL vyrubil tomuto tech gigantu pokutu vo výške 50 miliónov eur za nedodržanie a porušenie pravidiel GDPR.
Astronomická pokuta
Tentoraz padla za obeť nekopromisnému nariadeniu padla spoločnosť British Airways, ktorej Britský dozorný orgán uložil astronomickú pokutu 183 miliónov libier, čo predstavuje viac než 200 miliónov eur. Spoločnosť sa voči nej odvolala. V prípade, že táto sankcia nadobudne právoplatnosť, bude najväčšou v histórii GDPR.
Táto suma predstavuje 1,5 % obratu British Airways v roku 2017. V nariadení GDPR sa pri tom hovorí až o 2 % ročného obratu danej firmy, o ktoré môže firma prísť v prípade, že nedodržiava GDPR. K výške pokuty sa môžu vyjadriť aj ostatné členské štáty, keďže poškodení klienti pochádzali z viacerých európskych štátov.
Porušenie GDPR
Bristish Airways pochybila najmä v tom, že kybernetický incident na svoju oficiálnu stránku ohlásila až s časovým odstupom. Napriek tomu, že k incidentu došlo v júni 2018, aerolinky vyšli s pravdou von až v septembri toho istého roku.
Šlo sofistikovaný útok, kedy boli návštevníci stránky British Airways presmerovaní na podvodnú stránku. Pomocou nej útočníci zbierali osobné údaje o približne pol milióne cestujúcich, ako sú mená, priezviská, poštové a emailové adresy, prihlasovacie heslá či údaje z kreditných kariet. Malou útechou pre poškodených môže byť len to, že údaje z pasov a informácie o ich ceste sa hackerom nepodarilo získať.
Reakcia aerolíniek
British Airways zverejnil ospravedlnenie vo viacerých novinách v Spojenom kráľovstve a taktiež prisľúbil kompenzácie pre postihnutých zákazníkov.
Z tohto dôvodu je dôležité venovať pozornosť ochrane počítačov a informačných systémov.