Визовая система Великобритании «слила» в сеть тысячи паспортов и селфи заявителей — уязвимость до сих пор не устранена

безопасность утечка данных виза великобритания портал techcrunch.com

Сторонний веб-сайт раскрыл конфиденциальные документы заявителей в рамках процесса подачи заявления на визу в Великобританию. Вместо устранения проблемы компания прислала юристов. — techcrunch.com

Анонимное лицо уведомило TechCrunch о нарушении безопасности, заявив, что веб-сайт раскрывает не менее 100 000 документов людей, загрузивших свои паспорта и селфи на сайт в рамках процесса подачи заявления.

Веб-сайт не связан с правительством Великобритании, и некоторыепожаловались, что по ошибке заплатили комиссию этой компании вместо того, чтобы воспользоваться официальным сайтом GOV.UK.

TechCrunch подтвердил, что UK Visa Portal является источником утечки данных, и проверил подлинность раскрытых данных, связавшись с пострадавшими лицами и спросив, точна ли их информация.

На сайте UK Visa Portal нет способа сообщить о проблемах безопасности, равно как и нет на нем имен или контактной информации руководства компании. TechCrunch отправил электронное письмо на адрес, указанный на сайте UK Visa Portal, чтобы уведомить компанию о продолжающемся нарушении безопасности и спросить, кто из руководства может принять конкретные сведения для решения проблемы. Учитывая конфиденциальность раскрытых данных, TechCrunch пояснил, что не может делиться подробностями с общей почтой службы поддержки клиентов компании, поскольку не может гарантировать, что раскрытые данные не будут использованы не по назначению.

Вместо этого TechCrunch получил ответ от предполагаемых юристов и фирмы по связям с общественностью компании. TechCrunch снова объяснил, что, учитывая характер раскрытых файлов, он может делиться деталями только напрямую с руководством компании, и попросил связать его с ними.

TechCrunch не получил ответа от руководства UK Visa Portal. Нарушение безопасности до сих пор не устранено.

Поскольку проблема безопасности сохраняется, TechCrunch считает, что в общественных интересах, чтобы люди, пользующиеся услугами компании, знали о проблеме. TechCrunch не публикует точных деталей, чтобы минимизировать дальнейший риск для их информации.

Для подачи заявления на получение электронного разрешения на въезд в Великобританию нет необходимости пользоваться услугами сторонних сервисов, если вы не нанимаете иммиграционного адвоката, и заявителям следует подавать заявление через веб-сайт правительства Великобритании.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: