O Portal de Vistos do Reino Unido divulgou milhares de passaportes e selfies de solicitantes on-line – e não corrigiu o vazamento

Um site chamado UK Visa Portal está expondo publicamente os passaportes e selfies de candidatos que se inscreveram e pagaram no site para obter um visto de imigração no Reino Unido, descobriu o TechCrunch.

Uma pessoa anônima notificou o TechCrunch sobre a falha de segurança, dizendo que o site está expondo pelo menos 100 mil documentos de pessoas que enviaram seus passaportes e selfies para o site como parte do processo de inscrição.

O site não é afiliado ao governo do Reino Unido e alguns ter reclamou que eles pagaram por engano uma taxa a esta empresa em vez de usando o site oficial GOV.UK.

TechCrunch confirmou que Portal de vistos do Reino Unido é a fonte do vazamento de dados e verificou a autenticidade dos dados expostos entrando em contato com os indivíduos afetados para perguntar se suas informações eram precisas.

O Portal Visa do Reino Unido não tem como relatar problemas de segurança por meio de seu site, nem seu site fornece nomes ou informações de contato para a administração da empresa. O TechCrunch enviou um e-mail para o endereço listado no site do UK Visa Portal para alertar a empresa de que há uma falha de segurança contínua e para perguntar quem na administração pode aceitar detalhes específicos para resolver o problema. Dada a sensibilidade dos dados expostos, o TechCrunch explicou que não poderia compartilhar detalhes com a caixa de entrada geral de suporte ao cliente da empresa porque não poderia garantir que os dados expostos não seriam utilizados indevidamente.

Em vez disso, o TechCrunch recebeu uma resposta dos supostos advogados e da empresa de relações públicas da empresa. O TechCrunch explicou novamente que, dada a natureza dos arquivos expostos, só poderia compartilhar detalhes diretamente com a administração da empresa e pediu que colocassem o TechCrunch em contato com eles.

O TechCrunch não recebeu resposta da administração do UK Visa Portal. A falha de segurança ainda não foi corrigida.

Embora o problema de segurança esteja em andamento, o TechCrunch acredita que é do interesse público que as pessoas que usam os serviços da empresa estejam cientes do problema. O TechCrunch não publica detalhes precisos em um esforço para minimizar qualquer risco adicional às suas informações.

Não é necessário usar um serviço de terceiros para solicitar uma autorização eletrônica de viagem no Reino Unido, a menos que você contrate um advogado de imigração, e os solicitantes devem inscreva-se através do site do governo do Reino Unido.