Hackarna kom förutom namn och e-postadresser, även åt kontokortsuppgifter gällande bokningar som skett mellan den 21 augusti och den 5 september i fjol.
Enligt den brittiska datainspektionen ICO kunde hackare komma åt alla personliga uppgifter på grund av British Airways bristfällig säkerhetssystem, rapporterar The Guardian.
Största utdelade bötessumman
Enligt brittiska BBC var företrädare för bolaget förvånade och besvikna över beskedet från ICO.
Boten är den första sedan de nya dataskyddsreglerna GDPR trädde i kraft och motsvarar 1,5 procent av BA:s globala omsättning 2017.
Bötessumman är den största som ICO delat ut. Dittills var boten till Facebook efter Cambridge Analyticaskandalen på 500 000 pund den största.´