Kada se subjekti ne ponašaju s najvećom pažnjom s podacima svojih kupaca, mogu očekivati strogu kaznu kada dođe do povrede ličnih podataka. Upravo je iz tog razloga Britansko Nadzorno telo (ICO) zbog povrede ličnih podataka izreklo novčanu kaznu avio kompaniji Britiš ervejz u iznosu od 20 miliona funti.
Do povrede ličnih podataka je došlo kibernetičkim napadom u periodu od 22. juna do 5. septembra 2018., kada su korisnici Britiš ervejza delom preusmeravani na lažnu stranicu gde su ostavljali svoje lične podatke.
Zbog nedovoljnih tehničkih i organizacijskih mera za osiguranje informacijske sigurnosti, razotkriveni su imena, email adrese, podaci sa kreditnih kartica i sl. više od 400.000 korisnika, preneo je Seebiz.
U obrazloženju odluke, ICO je, između ostalog utvrdio, da je Britiš ervejz morala da prepozna nedostatke u svojoj bezbednosti i da ih reši dostupnim merama koje bi sprečile kršenje podataka.