Данные тысяч людей, желавших получить британскую визу, утекли в сеть
Установлено, что личные данные тысяч людей, желающих получить визу в Великобританию, остались открытыми в сети. Об этом сообщил Zamin.uz.
Как сообщается, неофициальный веб-сайт, называемый порталом виз Великобритании, хранил копии паспортов и фотографии лиц пользователей без какой-либо защиты. Согласно данным, предоставленным надежными источниками в издание TechCrunch, как минимум сотни тысяч важных документов могли быть доступны посторонним лицам на открытых серверах.
Самым тревожным является то, что данный сервис не имеет никакого отношения к правительству Великобритании. Многие пользователи принимали этот сайт за официальный государственный портал и платили за визовые услуги.
Эта ситуация возникла из-за технической ошибки в облачном хранилище данных, принадлежащем компании Amazon. Хотя список документов не был виден общедоступно, при условии знания точного пути к файлу их можно было скачать.
Журналисты издания связались с несколькими пострадавшими, чтобы проверить достоверность информации и подтвердили ситуацию. После сообщения о проблеме безопасности доступ к данным был ограничен с утра в среду.
Руководство компании, вместо того чтобы устранить техническую неполадку и предупредить пользователей, предпочло отправить юристов и специалистов по связям с общественностью для ответа на вопросы журналистов. На данный момент неизвестно, официально ли этот портал уведомит пострадавших клиентов или соответствующие регулирующие органы о произошедшем инциденте.
Как подчеркивают эксперты, такие ситуации возникают не столько из-за внешних кибератак, сколько из-за халатности и ошибок при настройке системы. Попадание данных паспортов в чужие руки в современном цифровом мире считается крайне опасным.
Поскольку системы онлайн-подтверждения личности широко распространены, если такие данные попадут в руки мошенников, это открывает путь к краже личной информации и совершению различных незаконных финансовых операций. Данный случай призывает пользователей интернета быть крайне осторожными при использовании государственных услуг и пользоваться только официальными правительственными порталами.
Перед вводом любой личной информации проверка подлинности сайта является самым важным условием безопасности.
