英国签证网站泄露数万份护照及自拍，数据漏洞至今未修复
英国签证门户网站泄露大量申请人信息
据TechCrunch获悉，一个名为“UK Visa Portal”的网站正公开暴露申请人的护照及自拍照片，这些申请者曾通过该网站付费申请英国移民签证。一名匿名人士向TechCrunch举报了这一安全漏洞，称该网站至少泄露了10万份来自申请者的文件，这些文件是用户在申请过程中上传的护照和自拍照片。
非官方网站与用户误付费用
值得注意的是，该网站并非英国政府官方机构，部分用户投诉称，他们误将该网站当作官方渠道，错误支付了申请费用，而实际上应通过英国政府官方网站（GOV.UK）办理签证。
TechCrunch确认数据泄露真实性
TechCrunch通过核实确认，“UK Visa Portal”是此次数据泄露的源头。为验证泄露信息的真实性，TechCrunch联系了部分受影响者，确认其信息被准确泄露。
网站无响应，数据漏洞仍未修复
“UK Visa Portal”网站未提供安全问题的报告渠道，也未公开公司管理层的姓名或联系方式。TechCrunch曾向该网站列出的邮箱发送邮件，提醒其存在持续的安全漏洞，并请求管理层提供具体联系人以解决该问题。鉴于泄露数据的敏感性，TechCrunch强调，无法将细节发送至普通客户支持邮箱，以免信息被滥用。
随后，TechCrunch收到了该公司的律师及公关公司的回复，但对方未将TechCrunch与公司管理层对接。截至目前，TechCrunch仍未收到管理层的回应，数据漏洞仍未得到修复。
提醒与建议
在漏洞持续期间，TechCrunch认为有必要让使用该网站服务的用户知晓此问题。为降低信息进一步泄露的风险，TechCrunch未公布具体细节。
英国电子旅行授权（ETA）无需通过第三方服务申请，除非申请人聘请了移民律师。建议申请人通过英国政府官方网站办理签证申请。
关注微信号：智享开源 ，及时了解更新信息。
关注微信
还没有任何评论，你来说两句吧！