• 印刷する

BAが顧客情報流出で罰金 GDPR違反で過去最高額

個人情報保護を監督する英国の独立公益法人ICOは8日、昨年にハッキング攻撃により英航空大手ブリティッシュ・エアウェイズ(BA)の顧客データが流出した問題を巡り、同社に対して1億8,339万ポンドの罰金を科す方針を発表した。欧州連合(EU)で昨年5月に施行された「一般データ保護規則(GDPR)」違反としては過去最高額の罰金で、ICOがGDPR違反を適用するのは初となる。

BAは当初、昨年8月末から9月初めにかけてのおよそ2週間で約38万件の顧客情報が盗まれたと発表していたが、後に情報流出が始まった時期はそれよりも前だったとして、さらに18万5,000件の顧客の個人情報が影響を受けていたと明らかにした。

ICOの調査により、情報流出はBAのずさんな情報セキュリティー管理によるもので、顧客の氏名と住所、ログイン情報、支払いカードの情報、予約状況の詳細が盗まれたことが判明した。ICOによると、BAは調査に協力し、問題発覚後はセキュリティー管理を改善したという。BAはICOの方針に異議を唱える機会が与えられており、異議があればこれを慎重に検討した上で最終的な判断を下すことになる。

罰金額はBAの2017年の世界売上高の1.5%に当たる。同社のアレックス・クルーズ会長兼最高経営責任者(CEO)は、「ICOの所見には驚くとともに失望している」とコメント。BAは顧客の情報流出に迅速に対応したほか、流出した情報が詐欺行為などに使われた証拠は見つかっていないと説明している。


関連国・地域: 英国EU
関連業種: 運輸IT・通信マクロ・統計・その他経済

その他記事

すべての文頭を開く

離脱協定案の再採決を認めず 下院議長「繰り返し、秩序乱す」(10/22)

重大不正局、LIBOR不正操作の捜査終了(10/22)

資源BHP、チリ銅山で再生可能エネ導入へ(10/22)

ボンマルシェ、管財人の管理下に(10/22)

アストラゼネカ、糖尿病治療薬が米国で承認(10/22)

シェル、エジプトの陸上上流資産を売却へ(10/22)

ワイヤーカード、KPMGに独立調査委託(10/22)

タイ人の英不動産投資、バーツ高で倍増(10/22)

英政府、離脱広告から10月31日の期限を削除(10/22)

スコッチウィスキー10万ポンド相当盗難被害(10/22)

すべての文頭を開く

※本コメント機能はFacebook Ireland Limitedによって提供されており、この機能によって生じた損害に対して株式会社NNAは一切の責任を負いません。

NNAからのご案内

各種ログイン