英國航空在2018年發生顧客資料外洩，導致銀行卡資訊、住址、姓名等敏感個資遭駭客竊取，影響人數達40萬以上。如今，英國資訊專員辦公室（ICO）對英航裁罰2000萬英鎊，是該機關至今做出的最高罰款，批評英航未採取足夠行動。
英國官方2019年曾對此初步決定罰款約1.83億英鎊，但考量到當前疫情衝擊航空業財務，因此將罰款下修至現在金額。英航發言人表示，樂見ICO注意到英航自從該事件後對系統安全已有改善，而公司也完全配合當局調查。
在2018年英航資料外洩事件中，該漏洞整整2個月沒有被發現，直到有第三方安全專家指出，英航才注意到問題。此後，英國航空投資升級了網路安全系統，也和當局調查密切配合。
