英国签证门户网站泄露大量申请人护照与自拍信息，漏洞仍未修复
TechCrunch 获悉，一个名为 UK Visa Portal 的网站正在公开暴露申请人提交的护照与自拍照片。这些文件来自用户为申请英国移民或电子旅行授权而上传的材料。
匿名人士向 TechCrunch 披露该网站至少泄露了 10 万份文件。TechCrunch 确认 UK Visa Portal 是泄露源，并联系受影响者核实数据真实性。
该网站并非英国政府官方服务渠道，有用户称误将费用支付给该公司而非 GOV.UK。UK Visa Portal 网站未提供安全漏洞报告渠道，也未公开管理层联系信息。
TechCrunch 向网站公开邮箱发出警示，但考虑到数据敏感性，要求与管理层直接对接。随后仅收到其声称代表律师与公关公司回复，管理层始终未与 TechCrunch 建立联系。
截至发稿，泄露问题仍未修复。TechCrunch 认为有必要提醒使用其服务的公众注意风险，但未披露具体技术细节以降低进一步危害。
报道强调，申请英国电子旅行授权通常无需使用第三方服务，除非聘请移民律师，申请人应通过英国政府官方渠道办理。
京公网安备11010502060331号