Informationen som hackarna kan ha kommit åt mellan den 21 augusti och den 5 september omfattar omkring 380.000 betalkort.
"Vi undersöker skyndsamt stölden av kunddata från vår hemsida och vår mobilapp. Den stulna datan omfattar inte rese- eller passinformation", skriver British Airways i ett uttalande och ber samtidigt om ursäkt för det inträffade.
De kunder som kan ha drabbats av dataintrånget uppmanas att kontakta sin bank.
Polisen i Storbritannien och andra berörda myndigheter har informerats om händelsen.
Kommentarer
Välkommen att säga din mening på Ny Teknik.
Principen för våra regler är enkel: visa respekt för de personer vi skriver om och andra läsare som kommenterar artiklarna. Alla kommentarer modereras efter publiceringen av Ny Teknik eller av oss anlitad personal.