Brits visumportaal lekt duizenden paspoortgegevens en foto's online (techradar.com)
0xBASE INTEL BRIEF
- Verkeerd geconfigureerde cloudopslag zonder wachtwoord
- Ongeveer 100.000 paspoorten en selfies blootgesteld
- Voorspelbare URL's vergemakkelijkten toegang voor aanvallers
"Een Brits visumportaal van een derde partij heeft ongeveer 100.000 gevoelige documenten in een onbeveiligde cloudopslag zonder wachtwoord achtergelaten. De bestanden omvatten paspoorten, verificatieselfies en andere aanvraaginformatie, waardoor slachtoffers worden blootgesteld aan identiteitsdiefstal en fraude. De voorspelbare URL-structuur maakte het voor aanvallers gemakkelijk om links te raden. Het probleem was op 26 mei 2026 nog niet opgelost."
#Datalek
#Identiteitsdiefstal
#Cloudconfiguratiefout
nog geen reacties.