Il sito UK Visa Portal ha esposto migliaia di passaporti e selfie a causa di un cloud storage mal configurato (techcrunch.com)

• Oltre 100.000 immagini di passaporti e selfie di richiedenti visti del Regno Unito esposte
• Dati ospitati su Amazon S3; file accessibili tramite URL; bug che consentiva l'enumerazione
• Azienda Active Leadgen LLC (EAU) non ha risolto, ha inviato avvocati
• Bucket messo in sicurezza solo dopo la pubblicazione di TechCrunch

"Un sito di terze parti, UK Visa Portal (noto anche come UK Visit e ETA-Pass), ha esposto oltre 100.000 immagini di passaporti e selfie di richiedenti visti del Regno Unito a causa di un bucket Amazon S3 mal configurato. I file non erano elencati pubblicamente ma accessibili tramite URL diretti; un bug sul sito ne consentiva l'elenco. L'azienda Active Leadgen LLC (EAU) non ha risolto il problema e ha inviato avvocati. Il bucket è stato messo in sicurezza solo dopo la pubblicazione dell'articolo da parte di TechCrunch."