La sanction est lourde pour la compagnie aérienne, qui a été condamnée à payée à l’ICO, la Cnil britannique, un chèque de 204 millions d’euros après le vol en septembre 2018 de données bancaires de ses clients. Le PDG, Alex Cruz, s’est dit «déçu» de la décision de l’ICO, estimant avoir réagi rapidement au leak, et que ce vol n’a donné suite à aucune activité frauduleuse ensuite, selon lui. Mais l’organisme de protection a estimé dans son enquête que les vols étaient dus à de «mauvais système de sécurité dans l’entreprise» et a donc voulu marquer le coup de la responsabilité de la marque. Mais devant sa coopération et l’amélioration rapide des processus de protection informatique, l’amende pourrait toutefois être négociée dans les mois qui viennent.