Strona UK Visa Portal ujawniła tysiące zdjęć paszportów i selfie z powodu nieprawidłowo skonfigurowanego przechowywania w chmurze (techcrunch.com)

• Ponad 100 000 zdjęć paszportów i selfie osób ubiegających się o wizę brytyjską ujawnionych
• Dane hostowane na Amazon S3; pliki dostępne przez URL; błąd umożliwiający wylistowanie
• Firma Active Leadgen LLC (ZEA) nie naprawiła problemu, wysłała prawników
• Bucket zabezpieczony dopiero po publikacji TechCrunch

"Strona internetowa osoby trzeciej, UK Visa Portal (znana również jako UK Visit i ETA-Pass), ujawniła ponad 100 000 zdjęć paszportów i selfie osób ubiegających się o wizę brytyjską z powodu nieprawidłowo skonfigurowanego bucketa Amazon S3. Pliki nie były publicznie widoczne, ale dostępne przez bezpośrednie adresy URL; błąd na stronie umożliwiał ich wyświetlenie. Firma Active Leadgen LLC (ZEA) nie naprawiła problemu, a zamiast tego wysłała prawników. Bucket został zabezpieczony dopiero po opublikowaniu artykułu przez TechCrunch."