UK-Visa-Portal-Website gab Tausende von Passfotos und Selfies durch falsch konfigurierten Cloud-Speicher preis (techcrunch.com)

• Über 100.000 Passbilder und Selfies von UK-Visa-Antragstellern öffentlich zugänglich
• Daten auf Amazon S3 gehostet – Dateien über URLs abrufbar, Bug erlaubte Auflistung
• Unternehmen Active Leadgen LLC (VAE) reagierte nicht auf Hinweise, schickte Anwälte
• Erst nach Veröffentlichung des Artikels wurde der Zugriff gesperrt

"Ein Drittanbieter namens UK Visa Portal (auch UK Visit und ETA-Pass) hat nach einem Bericht von TechCrunch über 100.000 Passbilder und Selfies von UK-Visa-Antragstellern über einen ungesicherten Amazon-S3-Bucket öffentlich zugänglich gemacht. Die Dateien waren zwar nicht aufgelistet, aber über URLs abrufbar – ein Fehler auf der Website ermöglichte die Auflistung. Erst nach Veröffentlichung des Artikels wurde der Bucket gesichert. Das Unternehmen Active Leadgen LLC (VAE) reagierte nicht auf Hinweise, sondern schickte Anwälte."