Datenleck des UK Visa Portals legt Tausende Reisepässe und Selfies offen (techcrunch.com)

• Tausende Reisepässe und Selfies von UK-Visa-Antragstellern im Klartext öffentlich
• Sicherheitslücke durch falsch konfigurierten Amazon S3 Bucket und Backend-Bug
• Unternehmen reagierte mit Anwälten statt Behebung; Daten erst nach Bericht gesichert

"Ein Drittanbieter-Website namens UK Visa Portal hat aufgrund einer fehlerhaften Konfiguration eines Amazon S3 Buckets tausende Reisepässe und Selfies von UK-Visa-Antragstellern öffentlich zugänglich gemacht. Der Vorfall wurde von TechCrunch aufgedeckt, nachdem ein Informant die Sicherheitslücke gemeldet hatte. Obwohl TechCrunch das Unternehmen kontaktierte, reagierten die Betreiber nicht direkt, sondern schalteten Anwälte und eine PR-Firma ein. Die Daten wurden erst nach Veröffentlichung des Artikels gesichert. Die Website ist nicht mit der britischen Regierung verbunden."