Portalul neoficial UK Visa expune online pașapoarte și selfie-uri ale zecilor de mii de solicitanți și nu oprește scurgerea de date

Un site denumit UK Visa Portal expune public pașapoartele și fotografiile tip selfie ale solicitanților care s-au înregistrat și au plătit pe această platformă pentru a obține o viză de imigrare în Regatul Unit.

O persoană anonimă a semnalat breșa de securitate, precizând că site-ul lasă la vedere cel puțin 100.000 de documente încărcate de utilizatori în cadrul procesului de aplicare, inclusiv imagini cu pașapoartele și selfie-urile acestora.

Site-ul nu este afiliat Guvernului Regatului Unit. Unii utilizatori s-au plâns că au plătit din greșeală o taxă către această companie, în loc să folosească platforma oficială a autorităților britanice.

A fost confirmat că UK Visa Portal este sursa scurgerii de date, iar autenticitatea informațiilor expuse a fost verificată prin contactarea unor persoane afectate, care au confirmat acuratețea datelor lor.

UK Visa Portal nu oferă pe site o modalitate de raportare a problemelor de securitate și nici nu afișează numele sau datele de contact ale conducerii companiei. A fost trimis un email la adresa indicată pe site pentru a fi anunțată breșa de securitate în curs și pentru a se afla cine din management poate primi detaliile necesare remedierii situației. Având în vedere sensibilitatea datelor expuse, a fost subliniat că nu pot fi comunicate detalii prin căsuța generală de suport clienți, deoarece nu există garanția că aceste informații nu vor fi folosite abuziv.

In schimb, răspunsul a venit din partea unor presupusi avocați și a unei firme de relații publice care spun că reprezintă compania. Li s-a explicat din nou că, din cauza naturii documentelor compromise, detaliile pot fi transmise doar direct managementului și s-a solicitat o legătură clară cu acesta.

Până în prezent, conducerea UK Visa Portal nu a oferit niciun răspuns. Breșa de securitate rămâne nerezolvată.

Cât timp problema persistă, se consideră că este în interes public ca persoanele care utilizează serviciile companiei să fie informate despre această situație. Totuși, nu sunt făcute publice detalii tehnice precise, pentru a reduce pe cât posibil riscul suplimentar asupra datelor lor.

Nu este necesară folosirea unui serviciu tert pentru a depune o cerere de autorizare electronică de călătorie în Regatul Unit, cu excepția cazului în care este angajat un avocat specializat în imigrație. Solicitanții ar trebui să aplice prin site-ul oficial al guvernului britanic.