Un sitio web llamado UK Visa Portal está exponiendo abiertamente los pasaportes y selfies de los solicitantes que se registraron y pagaron en el sitio para obtener visas de inmigración del Reino Unido, según se enteró TechCrunch.
Una persona anónima alertó a TechCrunch sobre la falla de seguridad, diciendo que el sitio web expuso al menos 100.000 documentos de personas que subieron sus pasaportes y selfies al sitio web como parte del proceso de solicitud.
Este sitio web no está afiliado al gobierno del Reino Unido y un número de propio suspiro que pagaron tarifas por error a esta empresa utilizando el sitio web oficial GOV.UK.
TechCrunch confirmó que Portal de visas del Reino Unido es la fuente de la filtración de datos y verifica la autenticidad de los datos expuestos contactando a las personas afectadas para preguntarles si su información es precisa.
El Portal de Visas del Reino Unido no tiene forma de informar problemas de seguridad a través de su sitio web, ni su sitio web proporciona nombres o información de contacto para la administración de la empresa. TechCrunch envió un correo electrónico a la dirección que figura en el sitio web del Portal Visa del Reino Unido para alertar a la empresa de que había una falla de seguridad continua y preguntar quién en la administración podría recibir detalles específicos para resolver el problema. Dada la sensibilidad de los datos expuestos, TechCrunch explicó que no puede compartir detalles específicos con la bandeja de entrada general de atención al cliente de la empresa porque no puede garantizar que los datos expuestos no se utilicen indebidamente.
En cambio, TechCrunch recibió noticias de los abogados y la firma de relaciones públicas de la compañía. TechCrunch volvió a explicar que, dada la naturaleza de los archivos expuestos, sólo podía compartir los detalles directamente con la dirección de la empresa y solicitó que pusieran a TechCrunch en contacto con ellos.
TechCrunch no ha recibido respuesta de la administración del Portal Visa del Reino Unido. El fallo de seguridad aún no se soluciona.
Aunque las preocupaciones de seguridad aún persisten, TechCrunch cree que es de interés público que las personas que utilizan los servicios de la empresa estén al tanto de estos problemas. TechCrunch no publicó detalles exactos en un esfuerzo por minimizar un mayor riesgo para su información.
No necesita utilizar un servicio de terceros para solicitar un permiso de viaje electrónico del Reino Unido, a menos que contrate a un abogado de inmigración, y el solicitante debe aplicar a través del sitio web del gobierno del Reino Unido.
Cuando compra a través de enlaces en nuestros artículos, es posible que ganemos una pequeña comisión. Esto no afecta nuestra independencia editorial.
