Se ha descubierto que un sitio web llamado UK Visa Portal dejó expuestos los datos de pasaporte y selfies de miles de solicitantes de visas británicas. Según una fuente anónima que informó a TechCrunch, el sitio almacenaba al menos 100.000 documentos confidenciales sin protección. El sitio no está afiliado al gobierno del Reino Unido, pero muchos usuarios pagaron por error por este servicio en lugar de usar el sitio oficial GOV.UK. Así lo informa Techcrunch.com .
La filtración de datos ocurrió debido a una configuración incorrecta en un bucket de almacenamiento en la nube de Amazon. Aunque la lista de archivos no era visible directamente, cualquier persona con la URL directa podía acceder a ellos. TechCrunch verificó la autenticidad de los datos contactando a varios afectados. Tras reportarse el problema de seguridad, los datos fueron asegurados el miércoles por la mañana.
En lugar de corregir el error, la dirección de la empresa contrató abogados y firmas de relaciones públicas para responder a los periodistas. Aún no está claro si UK Visa Portal (también conocido como UK Visit y ETA-Pass) ha notificado a los clientes afectados o a los organismos reguladores sobre el incidente. Estos casos suelen deberse a errores de configuración del sistema y no a ciberataques externos.
La exposición de datos de pasaporte es extremadamente peligrosa en un momento en que los sistemas de verificación de identidad en línea se están popularizando. Si estos datos caen en manos de estafadores, pueden utilizarse para el robo de identidad y otras actividades ilegales. Este incidente insta a los usuarios a confiar únicamente en los portales gubernamentales oficiales al utilizar servicios públicos.
¡Lee “Zamin” en Telegram!
