Amende record pour British Airways après un vol massif de données

L’affaire remonte à l’année dernière. En septembre 2018, la compagnie aérienne britannique avait annoncé mener une enquête sur le vol de données de 380 000 cartes de paiement, suite à une faille informatique. En octobre, elle précisait que 244 000 cartes avaient effectivement été affectées, avant d’annoncer que 185 000 clients supplémentaires pourraient être concernés.

Après une enquête approfondie, l’ICO estime qu’environ 500 000 clients ont vu leurs données compromises. L’incident, qui aurait commencé en juin 2018, impliquerait la redirection du trafic des utilisateurs vers un site frauduleux. L’organisme pointe de “mauvais systèmes de sécurité dans l’entreprise“, et a précisé que parmi les éléments dérobés figuraient les identifiants de connexion, les données de cartes bancaires et des informations personnelles comme le nom et l’adresse.

« Les données personnelles doivent rester personnelles, a expliqué Elisabeth Denham, commissaire de l’ICO. Lorsqu’une organisation échoue à les protéger contre la perte, les dommages ou le vol, nous sommes au-delà du désagrément. Voilà pourquoi la loi est claire : lorsqu’on vous confie des données personnelles, vous devez les sécuriser ».

La sanction décidée n’est pas encore définitive. L’ICO a précisé que British Airways avait coopéré pour résoudre ce problème et que la compagnie avait depuis amélioré ses procédures de sécurité. Le directeur général d’IAG, la maison mère de British Airways, a annoncé son intention de négocier avec l’ICO et de faire appel.