Stort dataläck ag på brittisk visumsida – hundratusentals dokument exponerade
Hundratusentals personliga dokument från sökande till Storbritanniens nya elektroniska inresetillstånd (ETA) var tillgängliga online. Läckan upptäcktes på en bluffwebbplats som tog överpriser för ETA-ansökningar.
En betydande dataläcka har avslöjats från en bluffwebbplats som hanterade hundratusentals ansökningar om inresetillstånd till Storbritannien. "UK Visa Portal", som erbjöd elektroniska inresetillstånd (ETA) till betydligt högre priser än den officiella instansen, lagrade kundernas uppladdade dokument öppet i ett molnlagringssystem.
Enligt rapporter var minst 100 000 dokument, inklusive kopior av identitetshandlingar och självporträtt, lagrade i ett Amazon molnlagringssystem. Informationen var endast tillgänglig om man kände till den specifika adressen. Flera webbplatser, såsom "UK Visit" och "ETA-Pass", använde samma backend-system, vilket möjliggjorde att datan blev publik.
Informationen om läckan har väckt oro för identitetsstöld. Med hjälp av dokumenten kan brottslingar skapa trovärdiga nätfiskekampanjer eller använda informationen för andra olagliga ändamål. Därför uppmanas alla som har lämnat in sin ETA-ansökan via webbplatsen att vara extra försiktiga.
Säkerhetsföretag och konsumentorganisationer har tidigare varnat för liknande inofficiella ETA-webbplatser. De är ofta överprissatta och kan vara en del av en större bluff. Den tyska polisen (LKA) har också uppmanat medborgare att vara försiktiga med dessa tjänster.