La compagnie aérienne British Airways a été sanctionné d'une amende de 20 millions de livre (22 millions d'euros environ) par l'ICO (équivalent britannique de la CNIL) pour ne pas avoir protégé les informations  personnelles de ses passagers en 2018.

Selon l'ICO, la compagnie aérienne aurait dû identifier la faille ayant permis le vol des données personnelles et financières de plus de 400 000 clients.

L'ICO relève les lacunes du groupe car il lui a fallu plus de deux mois pour détecter le piratage, ce qui a eu des conséquences désastreuses sur les données personnelles des clients. Elle souligne que les mauvaises décisions prises avec les données privées des gens peuvent avoir un impact sur leur vie.