Gegevenslek UK Visa Portal stelt duizenden paspoorten en selfies bloot (techcrunch.com)
0xBASE INTEL BRIEF
- Duizenden paspoorten en selfies van visumaanvragers van het Verenigd Koninkrijk blootgesteld
- Lek veroorzaakt door een verkeerd geconfigureerde Amazon S3-bucket en een back-end bug
- Bedrijf reageerde met advocaten en PR, niet met herstel; gegevens beveiligd na publicatie
"Een website van een derde partij, UK Visa Portal, heeft duizenden paspoorten en selfies van aanvragers van visa voor het Verenigd Koninkrijk blootgesteld als gevolg van een verkeerd geconfigureerde Amazon S3-bucket. TechCrunch ontdekte het lek, maar het bedrijf reageerde door advocaten te sturen in plaats van het probleem op te lossen. De gegevens werden pas beveiligd na publicatie van het artikel. De site is niet gelieerd aan de Britse overheid."
#gegevenslek
#paspoortblootstelling
#S3-verkeerde configuratie
nog geen reacties.