Le site UK Visa Portal a exposé des milliers de passeports et selfies via un stockage cloud mal configuré (techcrunch.com)

• Plus de 100 000 images de passeports et selfies de demandeurs de visa britannique exposées
• Données hébergées sur Amazon S3 ; fichiers accessibles par URL ; bug permettant l'énumération
• Société Active Leadgen LLC (EAU) n'a pas corrigé, a envoyé des avocats
• Bucket sécurisé seulement après publication de TechCrunch

"Un site tiers, UK Visa Portal (également connu sous les noms UK Visit et ETA-Pass), a exposé plus de 100 000 images de passeports et selfies de demandeurs de visa britannique en raison d'une mauvaise configuration d'un bucket Amazon S3. Les fichiers n'étaient pas listés publiquement mais accessibles via des URL directes ; un bug sur le site permettait de les lister. L'entreprise Active Leadgen LLC (EAU) n'a pas corrigé la faille et a envoyé des avocats. Le bucket a été sécurisé seulement après la publication de l'article par TechCrunch."