Напомним , 19 мая EasyJet сообщила, что информация 9 млн ее клиентов (в том числе данные более 2,2 тыс. кредитных карт) могла быть скомпрометирована в результате кибератаки. По словам компании, высокопрофессиональному хакеру удалось получить доступ к финансовой информации, истории полетов и электронным адресам пассажиров. Когда и как именно произошла утечка, EasyJet не уточнила.
От имени затронутых инцидентом пассажиров юридическая фирма PGMBM подала в Высокий суд Лондона коллективный иск, потребовав возместить им 18 млрд фунтов стерлингов (по 2 тыс. фунтов стерлингов каждому пострадавшему). Согласно исковому заявлению, утечка данных произошла в январе 2020 года, однако EasyJet уведомила о ней только Управление комиссара Великобритании по информации (ICO), но не своих клиентов. Пассажиры узнали о случившемся только спустя четыре месяца, и все это время подвергались риску.
PGMBM ссылается на «Общий регламент по защите данных» (GDPR), дающий лицам, чьи данные были скомпрометированы в результате инцидента безопасности, право требовать компенсацию у допустивших утечку компаний.