【CNMO科技消息】近日,外媒“TechCrunch”披露,一個(gè)名為“UK Visa Portal”的英國簽證門戶網(wǎng)站因安全漏洞,正在公開暴露申請人的護(hù)照及自拍照片,數(shù)量至少涉及10萬份文件。該網(wǎng)站并非英國政府的附屬網(wǎng)站,而是一個(gè)聲稱能協(xié)助用戶辦理英國電子旅行授權(quán)的第三方服務(wù)網(wǎng)站。由于該網(wǎng)站名稱與官方高度相似,不少申請者在不知情的情況下向其支付了費(fèi)用,而未通過英國政府官方渠道GOV.UK辦理相關(guān)手續(xù)。
![]()
據(jù)匿名人士向TechCrunch反映,許多申請者為獲得英國移民簽證,在該網(wǎng)站上傳了護(hù)照和自拍照作為申請材料的一部分,但這些個(gè)人信息目前處于公開可訪問狀態(tài)。TechCrunch通過聯(lián)系受影響的個(gè)人確認(rèn)了數(shù)據(jù)真實(shí)性,并核實(shí)該網(wǎng)站正是數(shù)據(jù)泄露的來源。
![]()
該網(wǎng)站與英國政府無隸屬關(guān)系。部分用戶反映,他們誤以為該網(wǎng)站是官方渠道,向這家公司支付了費(fèi)用,而非通過GOV.UK官網(wǎng)申請。目前,該網(wǎng)站未提供任何安全漏洞報(bào)告途徑,也未公開管理層姓名或聯(lián)系方式。
TechCrunch曾向網(wǎng)站公布的郵箱發(fā)送郵件,告知其存在持續(xù)安全漏洞,并要求與管理層直接溝通以提交具體細(xì)節(jié)。郵件回復(fù)來自該公司聲稱的律師和公關(guān)公司。TechCrunch再次強(qiáng)調(diào),因泄露數(shù)據(jù)高度敏感,只能向管理層提供詳細(xì)信息,并請求安排對接。此后,TechCrunch未收到管理層任何回應(yīng),安全漏洞至今未修復(fù)。
TechCrunch認(rèn)為,在安全問題持續(xù)存在的情況下,公眾有權(quán)知曉使用該服務(wù)的風(fēng)險(xiǎn)。為避免進(jìn)一步損害,TechCrunch暫未公布漏洞的技術(shù)細(xì)節(jié)。申請英國電子旅行授權(quán)無需通過第三方服務(wù),除非需要聘請移民律師,申請人應(yīng)直接通過英國政府官網(wǎng)辦理。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.