En allvarlig brittisk visaläcka exponerade passkopior och selfiebilder som tillhörde omkring 100 000 sökande. Forskare upptäckte filerna i ett oskyddat molnlagringssystem kopplat till en tredjepartsplattform för immigrationstjänster.
Incidenten har väckt stor oro kring digitala identitetsverifieringstjänster och hur privata visumföretag hanterar känslig användardata. Experter varnade också för att exponerade identitetshandlingar kan användas för bedrägerier, phishingattacker och identitetsstölder.
Forskare hittade offentligt tillgängliga filer
De exponerade filerna tillhörde enligt uppgifter en privat immigrationsplattform kallad UK Visa Portal. Tjänsten hjälper användare att ansöka om brittiska visum och elektroniska resetillstånd. Plattformen är däremot inte en officiell brittisk myndighetssajt.
Forskare uppgav att databasen innehöll passbilder, selfie-foton för identitetsverifiering och andra uppladdade identitetshandlingar. Vissa bilder innehöll även metadata som avslöjade platsinformation kopplad till filerna.
Enligt utredare uppstod problemet genom ett felkonfigurerat molnlagringssystem. Lagringsmiljön visade inte alla filer öppet för allmänheten. Däremot kunde personer med rätt filadress fortfarande komma åt känsliga dokument utan autentisering.
Forskare bekräftade senare att de läckta filerna tillhörde riktiga användare efter att ha kontaktat flera drabbade personer direkt.
Säkerhetsexperter kritiserade företagets agerande
Den brittiska visaläckan fick ytterligare kritik efter uppgifter om att företaget inte reagerade snabbt på säkerhetsvarningar. Forskare försökte enligt rapporter varna organisationen innan incidenten blev offentlig.
I stället för att snabbt ge ett offentligt svar ska företaget ha förlitat sig på juridiska ombud och PR-firmor under de första delarna av avslöjandet.
Säkerhetsexperter kritiserade också bristen på transparens kring incidenten. Utredare vet fortfarande inte hur länge filerna låg exponerade eller om hotaktörer laddade ner datan innan företaget säkrade lagringssystemet.
Incidenten visar samtidigt hur vanligt det blivit med dåligt skyddade molnmiljöer som innehåller mycket känslig kundinformation.
Exponerad passdata skapar långsiktiga risker
Cybersäkerhetsforskare varnade för att passläckor skapar allvarliga integritets- och säkerhetsrisker för drabbade användare. Till skillnad från lösenord går officiella identitetshandlingar inte att ersätta snabbt efter en läcka.
Hotaktörer kan använda läckta dokument och selfiebilder för flera typer av brottslig aktivitet, bland annat:
- Identitetsstöld
- Finansiella bedrägerier
- Falska konton
- Social engineering-attacker
- Phishingkampanjer
- Försök att kringgå verifieringssystem
Forskare varnade också för att exponerad metadata i vissa fall kan skapa ytterligare integritetsproblem.
Den växande användningen av digitala identitetsverifieringssystem har samtidigt ökat mängden känslig information som lagras online. Många moderna plattformar kräver idag att användare laddar upp pass, selfies och biometriska verifieringsbilder för att kunna registrera sig.
Användare uppmanas använda officiella myndighetssidor
Rapporter antydde att vissa sökande kan ha misstagit plattformen för en officiell brittisk immigrationssajt. Forskare varnade för att inofficiella visumtjänster ofta syns högt upp i sökresultat online.
Cybersäkerhetsexperter rekommenderade användare att använda officiella myndighetswebbplatser direkt när det är möjligt. Användare bör också kontrollera domännamn noggrant innan de laddar upp personliga dokument eller betalningsuppgifter.
Den brittiska visaläckan följer samtidigt en bredare trend med exponerade molndatabaser och bristfälligt säkrade identitetsplattformar.
Slutsats
Den brittiska visaläckan exponerade passkopior och selfiebilder från omkring 100 000 sökande efter att en tredjepartsplattform misslyckats med att skydda känsliga filer ordentligt. Incidenten har ökat oron kring digitala identitetsverifieringssystem och hur tredjeparter hanterar användardata.
Forskare varnade för att läckta identitetshandlingar kan användas för bedrägerier, phishing och långvariga identitetsstölder. Incidenten fungerar också som ännu en påminnelse om att användare bör förlita sig på officiella myndighetsplattformar när de skickar känsliga immigrationsdokument online.
0 svar till ”UK-visaläcka exponerar pass och selfies från 100 000 sökande”