Multa de 205 millones a British Airways por el robo de datos de los clientes

La Oficina del Comisionado de Informaci¨®n de Reino Unido (ICO, por sus siglas en ingl¨¦s, la agencia de protecci¨®n de datos y transparencia) ha comunicado a British Airways, perteneciente al grupo IAG, su intenci¨®n de multar a la aerol¨ªnea con 183,39 millones de libras (204,6 millones de euros) por la sustracci¨®n de datos de clientes desde la p¨¢gina web de la aerol¨ªnea.

La propuesta de sanci¨®n se produce despu¨¦s de que la compa?¨ªa de IAG, a la que tambi¨¦n pertenece Iberia, sufriera un ataque inform¨¢tico en el verano de 2018 con el robo de datos de clientes, "incluyendo su informaci¨®n financiera" de sus tarjetas de cr¨¦dito. La compa?¨ªa inform¨® en un principio que el incidente afect¨® a 380.000 clientes, que luego rebaj¨® a 244.000 pasajeros. Sin embargo, el ICO eleva ahora a 500.000 el n¨²mero de potenciales afectados.

En concreto, los robos de datos afectaron a las reservas realizadas en la p¨¢gina web de la aerol¨ªnea entre los d¨ªas 21 de agosto al 5 de septiembre de 2018, pero los clientes afectados son aquellos que realizaron sus reservas de billetes, utilizando sus tarjetas de cr¨¦dito, entre el 21 de abril y el 28 de julio de ese a?o.

Durante ese periodo, los pagos con tarjeta fueron interceptados y los atacantes pudieron hacerse con nombres, apellidos, direcciones f¨ªsicas y de correo electr¨®nico, n¨²meros de tarjetas y sus fechas de expiraci¨®n y c¨®digos de seguridad, datos suficientes para realizar compras o vaciar cuentas.

En este sentido, la ICO se?al¨® ayer que en su investigaci¨®n ha encontrado que una variedad de informaci¨®n se vio comprometida por ¡°la falta de seguridad en la empresa¡±, incluidos el inicio de sesi¨®n, la tarjeta de pago y los datos de reserva de viaje, as¨ª como la informaci¨®n del nombre y la direcci¨®n.

¡°Los datos personales de las personas son solo eso, personales. Cuando una organizaci¨®n no puede protegerla de p¨¦rdidas, da?os o robos, es m¨¢s que un inconveniente. Por eso la ley es clara: cuando se le conf¨ªan datos personales, debe cuidarlos. Aquellos que no lo hagan se enfrentar¨¢n al escrutinio de mi oficina para verificar que hayan tomado las medidas adecuadas para proteger los derechos fundamentales de privacidad¡±, se?al¨® ayer en una nota la directora de la ICO, Elizabeth Denham. No obstante, el organismo admite que British Airways ha cooperado en la investigaci¨®n y ha hecho mejoras en sus medidas de seguridad desde que se conoci¨® el incidente.

El presidente y consejero delegado de la aerol¨ªnea brit¨¢nica, Alex Cruz, mostr¨® su ¡°sorpresa¡± y ¡°decepci¨®n¡± por la propuesta de sanci¨®n inicial de la ICO. El directivo espa?ol destac¨® que la compa?¨ªa respondi¨® r¨¢pidamente al robo de datos de sus clientes, ¡°sin encontrar evidencia de fraude o actividad fraudulenta en las cuentas relacionadas con la sustracci¨®n¡±.

Por su parte, el consejero delegado de IAG, Willie Walsh, anunci¨® que British Airways efectuar¨¢ las alegaciones pertinentes ante el ICO, incluyendo un recurso si se confirma la sanci¨®n. ¡°Tenemos la intenci¨®n de adoptar todas las medidas necesarias para defender vigorosamente la posici¨®n de la aerol¨ªnea, incluyendo cualquier apelaci¨®n que considere necesaria¡±, puntualiz¨® Walsh.

La multa propuesta por la autoridad brit¨¢nica equivale al 1,5% de los ingresos globales de British Airways en 2017. Se trata de la primera multa desde que entr¨® en vigor, el pasado mes de mayo, la nueva legislaci¨®n europea sobre protecci¨®n de datos.