Утечка данных: сайт UK Visa Portal раскрыл паспорта и селфи тысяч заявителей

Сервис UK Visa Portal, позиционирующий себя как посредник при оформлении виз в Великобританию, допустил масштабную утечку конфиденциальных данных пользователей. По данным TechCrunch, на сайте оказались доступны сканы паспортов и фотографии более 100 тысяч заявителей, загруженные в процессе подачи документов.

Проблему обнаружил анонимный информатор, который сообщил журналистам о незащищенных данных. Редакция подтвердила подлинность утекших документов, связавшись с несколькими пострадавшими. Примечательно, что UK Visa Portal не имеет отношения к официальным британским властям, а некоторые пользователи ошибочно оплачивали услуги этого сервиса вместо использования государственного портала GOV.UK.

Попытки уведомить компанию об уязвимости не увенчались успехом. На сайте отсутствует контактная информация для сообщений о проблемах безопасности, а обращение в службу поддержки не гарантирует защиту данных от злоупотреблений. Журналисты получили ответ от представителей юридической фирмы и PR-агентства, но руководство компании так и не вышло на связь. На момент публикации утечка не устранена.

Эксперты напоминают, что для оформления электронного разрешения на въезд в Великобританию не требуется обращаться к сторонним сервисам, если не привлекается иммиграционный адвокат. Официальный процесс подачи заявок доступен на сайте правительства Великобритании.