21 Ağustos ile 5 Eylül 2018 ortasında internet üzerinden bilet alan yolcuların kredi kartı bilgilerinin ve seyahat planlarının bilgisayar korsanlarınca ele geçirilen BA'nın bağlı olduğu çok uluslu havayolu şirketi IAG'ye (International Airlines Group) 230 milyon euro ceza kesilecek.
İngiltere'de direkt Parlamento'ya bağlı olan Bilgi Kurulu Ofisi tarafından 'kişisel bilgi müdafaa kanunu' kapsamında verilen cezanın şimdiye kadar kesilen en yüksek ölçü olduğu belirtiliyor.
Kişisel dataların korunamamasının iddia edilenden daha büyük bir 'sıkıntı' olduğunu belirten Komite üyesi Elizabeth Denham, “Bu bahiste kanunlar nettir, şayet şahsî bilgileri emanet alıyorsanız bunları korumak ve sahip çıkmak zorundasınız” dedi.
'DOLANDIRICILIK DELİLİ BULAMADIK'
Havayolunun lideri ve icra konseyi lideri Alex Cruz ise karar nedeniyle üzgün olduklarını ve hayal kırıklığına uğradıklarını söyledi.
Cruz, havayolunun kelam konusu siber taarruza en süratli formda karşılık verdiğini belirterek “Hırsızlıkla irtibatlı hesaplarda dolandırıcılık faaliyetine ispatı bulamadık” biçiminde konuştu.
IAG Ceo'su Willie Walsh da bu cezayı kabul edemeyeceklerini belirterek “Temyiz başvurusu yapmak da dahil olmak üzere havayolunun pozisyonunu kuvvetli bir biçimde savunmak için tüm uygun adımları atmayı düşünüyoruz” dedi.
Ancak medyada yer alan haberlerde şirketin ataktan 16 gün sonra (5 Eylül 2018'de) polisle irtibata geçtiği belirtiliyor.
Geçen yıl siber atağın gerçekleştiği tarihlerde de BA tarafından yapılan duyuruda, taarruzdan 380 bin yolcunun etkilendiği belirtilmişdi. Sistemlerdeki güvenlik açığının giderildiği söylenmiş, yolcuların seyahatleriyle ilgili ayrıntıların yahut pasaport bilgilerinin hırsızlıktan etkilenmediği aktarılmıştı.
Olaydan etkilenen yolcular ile temasa geçildiğine işaret edilen açıklamada, olaydan etkilendiğini düşünen yolcuların da bankalarına başvurmaları istenmişti.
BA'nın bilgisayar sistemleri 2017'de çökmüş, bunun sonucunda 75 bin yolcunun seyahat planları aksamıştı.
