Website UK Visa Portal stelde duizenden pasfoto's en selfies bloot door verkeerd geconfigureerde cloudopslag (techcrunch.com)

• Meer dan 100.000 pasfoto's en selfies van visumaanvragers voor het VK blootgesteld
• Gegevens gehost op Amazon S3; bestanden toegankelijk via URL; bug maakte inventarisatie mogelijk
• Bedrijf Active Leadgen LLC (VAE) verhielp het probleem niet, stuurde advocaten
• Bucket pas beveiligd na publicatie TechCrunch

"Een website van een derde partij, UK Visa Portal (ook bekend als UK Visit en ETA-Pass), stelde meer dan 100.000 pasfoto's en selfies van visumaanvragers voor het Verenigd Koninkrijk bloot vanwege een verkeerd geconfigureerde Amazon S3-bucket. De bestanden waren niet openbaar vermeld maar toegankelijk via directe URL's; een bug op de site maakte het mogelijk ze te vermelden. Het bedrijf Active Leadgen LLC (VAE) verhielp het probleem niet en stuurde in plaats daarvan advocaten. De bucket werd pas beveiligd nadat TechCrunch het artikel publiceerde."