Um website chamado UK Visa Portal está expondo publicamente os passaportes e selfies de candidatos que se inscreveram e pagaram no website para obter um visto de imigração no Reino Unido, descobriu o TechCrunch.
Uma pessoa anônima notificou o TechCrunch sobre a falha de segurança, dizendo que o website está expondo pelo menos 100 mil documentos de pessoas que enviaram seus passaportes e selfies para o website como parte do processo de inscrição.
O website não é afiliado ao governo do Reino Unido e alguns ter reclamou que eles pagaram por engano uma taxa a esta empresa em vez de usando o site oficial GOV.UK.
TechCrunch confirmou que Portal de vistos do Reino Unido é a fonte do vazamento de dados e verificou a autenticidade dos dados expostos entrando em contato com os indivíduos afetados para perguntar se suas informações eram precisas.
O Portal Visa do Reino Unido não tem como relatar problemas de segurança por meio de seu website, nem seu website fornece nomes ou informações de contato para a administração da empresa. O TechCrunch enviou um e-mail para o endereço listado no website do UK Visa Portal para alertar a empresa de que há uma falha de segurança contínua e para perguntar quem na administração pode aceitar detalhes específicos para resolver o problema. Dada a sensibilidade dos dados expostos, o TechCrunch explicou que não poderia compartilhar detalhes com a caixa de entrada geral de suporte ao cliente da empresa porque não poderia garantir que os dados expostos não seriam utilizados indevidamente.
Em vez disso, o TechCrunch recebeu uma resposta dos supostos advogados e da empresa de relações públicas da empresa. O TechCrunch explicou novamente que, dada a natureza dos arquivos expostos, só poderia compartilhar detalhes diretamente com a administração da empresa e pediu que colocassem o TechCrunch em contato com eles.
O TechCrunch não recebeu resposta da administração do UK Visa Portal. A falha de segurança ainda não foi corrigida.
Embora o problema de segurança esteja em andamento, o TechCrunch acredita que é do interesse público que as pessoas que usam os serviços da empresa estejam cientes do problema. O TechCrunch não publica detalhes precisos em um esforço para minimizar qualquer risco adicional às suas informações.
Não é necessário usar um serviço de terceiros para solicitar uma autorização eletrônica de viagem no Reino Unido, a menos que você contrate um advogado de imigração, e os solicitantes devem inscreva-se através do site do governo do Reino Unido.
Quando você compra por meio de hyperlinks em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.
