Der Datenklau ereignete sich im Sommer 2018.
Nach Behördenangaben waren rund 500.000 BA-Kunden betroffen. Sie wurden teilweise bei der Online-Flugbuchung von der Webseite der Fluggesellschaft auf eine Betrugswebseite umgeleitet. Dort wurden ihre Login-, Kreditkarten-, Reise- und Adressdaten abgegriffen.
Schuld seien "schwache Sicherheitsvorkehrungen" bei der Airline gewesen, so die Behörde.
dpa/cd