Um site chamado UK Visa Portal está expondo publicamente os passaportes e selfies de candidatos que se inscreveram e pagaram no site para obter um visto de imigração no Reino Unido, descobriu o TechCrunch.
Uma pessoa anônima notificou o TechCrunch sobre a falha de segurança, dizendo que o site está expondo pelo menos 100 mil documentos de pessoas que enviaram seus passaportes e selfies para o site como parte do processo de inscrição.
O site não é afiliado ao governo do Reino Unido e alguns reclamaram que pagaram por engano uma taxa a esta empresa em vez de usar o site oficial GOV.UK.
O TechCrunch confirmou que o UK Visa Portal é a fonte do vazamento de dados e verificou a autenticidade dos dados expostos entrando em contato com os indivíduos afetados para perguntar se suas informações eram precisas.
O Portal Visa do Reino Unido não tem como relatar problemas de segurança por meio de seu site, nem seu site fornece nomes ou informações de contato para a administração da empresa. O TechCrunch enviou um e-mail para o endereço listado no site do UK Visa Portal para alertar a empresa de que há uma falha de segurança contínua e para perguntar quem na administração pode aceitar detalhes específicos para resolver o problema. Dada a sensibilidade dos dados expostos, o TechCrunch explicou que não poderia compartilhar detalhes com a caixa de entrada geral de suporte ao cliente da empresa porque não poderia garantir que os dados expostos não seriam utilizados indevidamente.
Em vez disso, o TechCrunch recebeu uma resposta dos supostos advogados e empresas de relações públicas da empresa. O TechCrunch explicou novamente que, dada a natureza dos arquivos expostos, só poderia compartilhar detalhes diretamente com a administração da empresa e pediu que colocassem o TechCrunch em contato com eles.
O TechCrunch não recebeu resposta da administração do UK Visa Portal. A falha de segurança ainda não foi corrigida.
Embora o problema de segurança esteja em andamento, o TechCrunch acredita que é do interesse público que as pessoas que usam os serviços da empresa estejam cientes do problema. O TechCrunch não publica detalhes precisos em um esforço para minimizar qualquer risco adicional às suas informações.
Não é necessário usar um serviço de terceiros para solicitar uma autorização eletrônica de viagem no Reino Unido, a menos que você contrate um advogado de imigração, e os solicitantes devem solicitar através do site do governo do Reino Unido.
Quando você compra por meio de links em nossos artigos, podemos ganhar uma pequena comissão. Isso não afeta nossa independência editorial.
