Portal wizowy Wielkiej Brytanii wycieka tysiące danych paszportowych i zdjęć online (techradar.com)
BRIEF WYWIADOWCZY 0xBASE
- Nieprawidłowo skonfigurowane repozytorium chmurowe bez hasła
- Około 100 000 paszportów i selfie ujawnionych
- Przewidywalne URL ułatwiły dostęp atakującym
"Portal wizowy Wielkiej Brytanii, prowadzony przez stronę trzecią, pozostawił około 100 000 wrażliwych dokumentów w niezabezpieczonej chmurze bez hasła. Pliki obejmowały paszporty, selfie weryfikacyjne i inne, narażając ofiary na kradzież tożsamości i oszustwa. Przewidywalna struktura URL ułatwiała atakującym dostęp. Problem nie został rozwiązany do 26 maja 2026 roku."
#Wyciek danych
#Kradzież tożsamości
#Błędna konfiguracja chmury
brak komentarzy.