Womenis.ru Для современной Женщины с большой буквы
Портал UK Visa Portal, предлагающий услуги по оформлению иммиграционных виз в Великобританию, оказался в центре скандала из-за серьезной уязвимости в защите данных. Ресурс допустил утечку сканов паспортов и селфи-фотографий пользователей, загружавших документы для оформления заявок.
Масштабы и природа проблемы
По сообщениям источников, в открытом доступе оказались персональные данные не менее 100 000 человек. Сервис не является официальным государственным ресурсом, однако многие пользователи ошибочно принимали его за правительственный сайт GOV.UK, оплачивая услуги по оформлению виз именно через эту площадку.
Проверка, проведенная журналистами, подтвердила подлинность утечки: информация была верифицирована через контакт с пострадавшими лицами, которые подтвердили корректность опубликованных о них сведений.
Реакция площадки и отсутствие мер безопасности
На сайте UK Visa Portal отсутствует механизм оповещения о проблемах безопасности, а также не указаны имена или контакты руководства компании. Попытки представителей прессы связаться с администрацией портала для устранения бреши не увенчались успехом. После обращения в службу поддержки, указанную на сайте, на связь вышли лишь представители PR-фирмы и юристы, действовавшие от имени компании.
- Администрация ресурса не предоставила контакты ответственных лиц для передачи критически важной информации об уязвимости.
- На текущий момент брешь в безопасности не устранена, а конфиденциальные данные пользователей остаются доступными.
- Публикация подробностей инцидента ограничена с целью минимизации рисков для владельцев документов.
Рекомендации для заявителей
Специалисты по кибербезопасности подчеркивают, что при подаче заявления на получение электронного разрешения на въезд в Великобританию использование сторонних посредников не требуется. Подача документов должна осуществляться исключительно через официальный государственный портал Великобритании.