Una investigación de TechCrunch descubrió que un sitio web llamado UK Visa Portal está publicando pasaportes y selfies de solicitantes que se registraron y pagaron una tarifa para obtener una visa de inmigrante en el Reino Unido.
Una persona anónima alertó a TechCrunch sobre la falla de seguridad, diciendo que al menos 100.000 documentos de personas que subieron sus pasaportes o selfies al sitio web como parte del proceso de solicitud estaban disponibles públicamente en el sitio web.
Este sitio web no está afiliado al gobierno del Reino Unido y hemos recibido quejas de personas que han pagado tarifas por error a esta empresa sin utilizar el sitio web oficial GOV.UK.
TechCrunch confirmó que el Portal Visa del Reino Unido fue la fuente de la violación de datos y verificó la autenticidad de los datos filtrados contactando a las personas afectadas y preguntando si la información era precisa.
El Portal de Visas del Reino Unido no tiene una forma de informar problemas de seguridad a través de su sitio web, y el sitio web no incluye los nombres ni la información de contacto de su equipo de administración. TechCrunch envió un correo electrónico a la dirección que figura en el sitio web del Portal Visa del Reino Unido, alertando a la empresa sobre la continua falla de seguridad y preguntando quién en la administración podría aceptar detalles específicos para resolver el problema. TechCrunch explicó que debido a la naturaleza sensible de los datos filtrados, los detalles no se pueden compartir con la bandeja de entrada general de atención al cliente de la empresa, ya que no puede garantizar que los datos filtrados no se utilicen indebidamente.
En cambio, TechCrunch escuchó una respuesta de una firma de relaciones públicas que se dice que es el abogado de la compañía. TechCrunch reiteró que, dada la naturaleza de los archivos filtrados, los detalles sólo se pueden compartir directamente con la dirección de la empresa y pidió a TechCrunch que se pusiera en contacto con ellos.
TechCrunch aún no ha recibido una respuesta de la administración del Portal Visa del Reino Unido. El fallo de seguridad aún no se ha solucionado.
Si bien los problemas de seguridad persisten, TechCrunch cree que es de interés público que las personas que utilizan los servicios de la empresa estén al tanto de los problemas. TechCrunch no publica detalles exactos para minimizar un mayor riesgo para la información.
No es necesario utilizar un servicio de terceros para solicitar una autorización de viaje electrónica al Reino Unido a menos que contrate a un abogado de inmigración. Los solicitantes deben presentar su solicitud a través del sitio web del gobierno del Reino Unido.
Si compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta la independencia editorial.
Source link
