El portal UK Visa Portal expuso miles de pasaportes y selfies a través de un almacenamiento en la nube mal configurado (techcrunch.com)

• Más de 100.000 imágenes de pasaportes y selfies de solicitantes de visa del Reino Unido expuestas
• Datos alojados en Amazon S3; archivos accesibles por URL; bug permitió enumeración
• Empresa Active Leadgen LLC (EAU) no corrigió el problema, envió abogados
• Bucket asegurado solo tras publicación de TechCrunch

"Un sitio web de terceros, UK Visa Portal (también conocido como UK Visit y ETA-Pass), expuso más de 100.000 imágenes de pasaportes y selfies de solicitantes de visa del Reino Unido debido a una configuración incorrecta de un bucket de Amazon S3. Los archivos no estaban listados públicamente pero eran accesibles mediante URL directas; un error en el sitio permitió listarlos. La empresa Active Leadgen LLC (EAU) no corrigió la brecha y en su lugar envió abogados. El bucket se aseguró solo después de que TechCrunch publicara la historia."