British Airways заплатит 230 миллионов долларов за утечку данных 380 тысяч клиентов Статьи редакции
Хакерам удалось украсть данные от 185 тысяч кредитных карт клиентов
Компанию British Airways собираются оштрафовать на 183 миллиона фунтов стерлингов (около 230 миллионов долларов) из-за утечки данных пассажиров в 2018 году. Об этом сообщило издание The Guardian. Соответствующее предписание выдало Управление комиссара по информации Великобритании (ICO).
Когда организация не может защитить данные от потери, повреждения или кражи — это больше, чем просто неудобство. Закон предельно ясен: когда вам доверяют личные данные, вы должны следить за ними.
Наложенный штраф составляет 1,5% от мирового оборота авиаперевозчика за 2017 год. Исполнительный директор холдинга International Airlines Group, который владеет British Airways, Вилли Уолш заявил, что компания подаст апелляцию.
Мы удивлены и разочарованы решением ICO. British Airways оперативно отреагировала на преступление, связанное с кражей данных клиентов. Мы не нашли никаких доказательств мошенничества со счетами, связанными с этим инцидентом.
Инцидент с утечкой случился в сентябре 2018 года. British Airways сообщила о краже данных 380 тысяч клиентов. Взломщики смогли заполучить имена и адреса электронной почты. Перевозчик заявил, что паспортные данные остались в сохранности. Через месяц управление авиакомпании сообщило, что кроме этого хакеры смогли получить данные кредитных карт 185 тысяч человек.
а штраф этот кому они выплатят?
Какой нибудь ебучий фонд или государству
странно.
Как они в этом убедились?
Они с банками же работали. Интересно, пойдёт ли часть средств пострадавшим, а то я там тоже в списке был.
Штраф - это же не компенсация.
Предположу, что нет.
Ты можешь отдельно подать на них в суд. Так как уже будет этот кейс, то ты на него можешь ссылаться, что вина доказана.
Я походу перепутал этот штраф с параллельным class action, где юристы обещают всем пострадавшим долю.
В каком контексте с банками работали? Меня интересует механика процесса. Ну пишут они в банк - мол спиздили у нас данные. Дальше что? У меня одна из карт "пострадала". Но мне никто ее не блокировал, не предлагал поменять, банк не связывался со мной.
Мне и амекс, и BA писали.
BA мне писал, но банк нет. А что тебе банк написал? А то я подозреваю "работали" они лишь в сфере информирования.
Кому-то банк сразу перевыпустил карту.
Комментарий недоступен
Дибилы, зачем хранить данные кредитных карт с CVV/CVC
Зачем вообще хранить данные кредитных карт.
Для удобства пользователя, чтобы при оплате каждый раз не вводить...
Для этого существуют ApplePay или PayPal.
Да ты шо, прикинь не у всех это интегрированно в сервисах, даже у наших топовых компаний у всех это есть.
Комментарий недоступен
Круто, молодцы, нечего сказать.
Интегрировать PayPal/ApplePay/Etc или рисковать 183m£. 🤔
Я думаю не так это просто, АС и биллинговые системы настолько давно разрабатывались, что внедрить что-то новое в них не так просто, проще создать с нуля... Моё субъективное мнение.
Комментарий недоступен
У нас возможно да, а они может быть пользуются сервисами покупки билетов внутри авиакомпаний...
Комментарий недоступен
Эти системы настолько древние, возможно они давно не соответствуют современным требованиям безопасности
Комментарий недоступен
Можно мои данные потерять и дать сотую часть компенсации?)