英国航空因数据泄露面临1.83亿欧元GDPR罚款
2018年发生的一起安全漏洞导致约50万名客户个人数据面临风险，英国航空公司（British Airways）因此面临1.8339亿欧元的罚款。英国信息专员办公室（ICO）表示，该巨额罚款决定尚未最终确定，公司可在28天内提出上诉以争取降低罚款。
漏洞成因与数据泄露详情
据ICO透露，此次安全漏洞在2018年6月被报告之前就已开始，根源在于安全措施薄弱。一个由未知第三方建立的欺诈性虚假网站成功劫持了英航流量，收集了包括登录凭证、支付卡详情、姓名、地址及旅行预订等在内的个人数据。
罚款金额创GDPR框架下新高
GDPR法规要求企业在发现数据泄露后72小时内向欧洲监管机构报告，违规企业最高可被处以年收入4%的罚款。若按英航去年150亿美元收入计算，ICO拟定的罚款相当于其2017年收入的1.5%，远低于法定上限。
尽管如此，该罚款仍是目前GDPR框架下确定的最高金额，首次达到百万级别。相比之下，Google此前因广告个性化问题被法国CNIL处以5000万欧元罚款，Facebook在剑桥分析丑闻期间仅支付了50万欧元。