Dyrt at sjuske med kunders data

Nogle læsere husker måske for et år siden, hvor det store engelske flyselskab British Airways stod i centrum for en it-skandale, hvor hackere lykkedes med at stjæle data på 500.000 kunder.

Flyselskabet måtte efterfølgende tilbyde ramte kunder at erstatte f.eks. rejsepas, men tilsyneladende er de stjålne data aldrig blevet misbrugt i større stil.

Derfor håbede British Airways (BA) nok, at udgifterne til at forbedre it-systemernes sikkerhed ville være straf nok. Men nej.

Som en sen boomerang i nakken er flyselskabet i dag blevet dømt til at betale 183,39 millioner britiske pund i bøde. Det svarer til over halvanden milliard danske kroner.

Det er de engelske datasikkerheds myndigheder ICO – Information Commissioner’s Office – som uddelte kæmpe-bøden i dag.

Ifølge ICO lykkedes det sidste sommer ukendte hackere at bryde hul på British Airways it-systemer og stjæle data om 500.000 BA-kunder.

Fremgangsmåden var bl.a. ”phishing”, hvor flyrejsende under booking blev ledt om til en falsk British Airways hjemmeside. Her kunne de cyber-kriminelle så samle informationer om login, kreditkort, rejser, adresser osv.

Det kunne kun lade sig gøre, fordi British Airways havde sjusket og vist ”svage sikkerheds-foranstaltninger”, som ICO udtrykker det:

”Personlige data fra mennesker skal være personlige. Når en organisation ikke beskytter dem mod tab, tyveri eller ødelæggelse, er det mere end en bare ubehageligt,” skriver ICO i sin pressemeddelelse.

Milliard-bøden fra ICO kan appelleres, og det voæ Willie Walsh straks gøre. Han er topchef for IAG (International Airlines Group), som ejer British Airways.

BA’s egen chef Alex Cruz viser sig overrasket og skuffet i britiske medier. Hans flyselskab havde reageret hurtigt, da data-tyveriet blev opdaget. Desuden har der ikke være eksempler på, at de stjålne data var blevet misbrugt….