Un sitio web llamado UK Visa Portal está exponiendo públicamente los pasaportes y las selfies de los solicitantes que se registraron y pagaron en el sitio para obtener una visa de inmigración del Reino Unido, según se enteró TechCrunch.
Una persona anónima notificó a TechCrunch sobre la falla de seguridad, diciendo que el sitio web está exponiendo al menos 100.000 documentos de personas que subieron sus pasaportes y selfies al sitio web como parte del proceso de solicitud.
El sitio web no está afiliado al gobierno del Reino Unido y algunos se han quejado de que pagaron una tarifa por error a esta empresa en lugar de utilizar el sitio web oficial GOV.UK.
TechCrunch confirmó que el Portal Visa del Reino Unido es la fuente de la filtración de datos y verificó la autenticidad de los datos expuestos contactando a las personas afectadas para preguntarles si su información era precisa.
UK Visa Portal no tiene una forma de informar problemas de seguridad a través de su sitio web, ni su sitio web proporciona nombres o información de contacto para la administración de la empresa. TechCrunch envió un correo electrónico a la dirección que figura en el sitio web del Portal Visa del Reino Unido para alertar a la empresa que tiene una falla de seguridad continua y preguntar quién en la administración puede aceptar detalles específicos para resolver el problema. Dada la sensibilidad de los datos expuestos, TechCrunch explicó que no podía compartir detalles con la bandeja de entrada general de atención al cliente de la compañía porque no podía garantizar que los datos expuestos no serían utilizados indebidamente.
En cambio, TechCrunch recibió respuesta de los supuestos abogados y la firma de relaciones públicas de la compañía. TechCrunch volvió a explicar que, dada la naturaleza de los archivos expuestos, sólo podía compartir detalles directamente con la dirección de la empresa y pidió que pusieran a TechCrunch en contacto con ellos.
TechCrunch no ha recibido respuesta de la gerencia del Portal Visa del Reino Unido. El fallo de seguridad aún no se ha solucionado.
Si bien el problema de seguridad continúa, TechCrunch cree que es de interés público que las personas que utilizan los servicios de la empresa estén al tanto del problema. TechCrunch no publica detalles precisos en un esfuerzo por minimizar cualquier riesgo adicional para su información.
No es necesario utilizar un servicio de terceros para solicitar una autorización de viaje electrónica al Reino Unido, a menos que contrate a un abogado de inmigración, y los solicitantes deben presentar la solicitud a través del sitio web del gobierno del Reino Unido.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.
