، مقالات

قامت بوابة تأشيرة المملكة المتحدة بتسريب آلاف جوازات سفر المتقدمين وصورهم الشخصية عبر الإنترنت – ولم تقم بإصلاح التسرب


علم موقع TechCrunch أن موقعًا إلكترونيًا يسمى UK Visa Portal يكشف علنًا عن جوازات السفر والصور الشخصية للمتقدمين الذين قاموا بالتسجيل ودفعوا للموقع للحصول على تأشيرة هجرة إلى المملكة المتحدة.

أبلغ شخص مجهول موقع TechCrunch بشأن الثغرة الأمنية، قائلًا إن الموقع يعرض ما لا يقل عن 100000 مستند من الأشخاص الذين قاموا بتحميل جوازات سفرهم وصورهم الشخصية على الموقع كجزء من عملية التقديم.

الموقع ليس تابعًا لحكومة المملكة المتحدة، وقد اشتكى البعض من أنهم دفعوا رسومًا لهذه الشركة عن طريق الخطأ بدلاً من استخدام موقع GOV.UK الرسمي.

وأكدت TechCrunch أن UK Visa Portal هي مصدر تسرب البيانات وتحققت من صحة البيانات المكشوفة عن طريق الاتصال بالأفراد المتأثرين للسؤال عما إذا كانت معلوماتهم دقيقة.

ليس لدى UK Visa Portal طريقة للإبلاغ عن المشكلات الأمنية من خلال موقعها على الويب، ولا يوفر موقعها على الويب أسماء أو معلومات اتصال لإدارة الشركة. أرسلت TechCrunch بريدًا إلكترونيًا إلى العنوان المدرج على موقع UK Visa Portal الإلكتروني لتنبيه الشركة بأن لديها ثغرة أمنية مستمرة وللسؤال عمن في الإدارة يمكنه قبول تفاصيل محددة لحل المشكلة. نظرًا لحساسية البيانات المكشوفة، أوضحت TechCrunch أنها لا تستطيع مشاركة التفاصيل مع صندوق البريد الوارد العام لدعم العملاء بالشركة لأنها لا تستطيع ضمان عدم إساءة استخدام البيانات المكشوفة.

وبدلاً من ذلك، تلقت TechCrunch ردًا من المحامين المزعومين للشركة وشركة العلاقات العامة. وأوضح TechCrunch مرة أخرى أنه نظرًا لطبيعة الملفات المكشوفة، فإنه لا يمكنه مشاركة التفاصيل إلا مباشرة مع إدارة الشركة، وطلب منهم جعل TechCrunch على اتصال بهم.

لم تتلق TechCrunch أي رد من إدارة UK Visa Portal. ولم يتم إصلاح الثغرة الأمنية حتى الآن.

وبينما تستمر المشكلة الأمنية، تعتقد TechCrunch أنه من المصلحة العامة أن يكون الأشخاص الذين يستخدمون خدمات الشركة على علم بالمشكلة. لا تقوم TechCrunch بنشر تفاصيل دقيقة في محاولة لتقليل أي مخاطر إضافية على معلوماتهم.

ليس من الضروري استخدام خدمة طرف ثالث للتقدم بطلب للحصول على تصريح سفر إلكتروني في المملكة المتحدة، إلا إذا كنت توكيل محامي هجرة، ويجب على المتقدمين التقديم من خلال الموقع الإلكتروني لحكومة المملكة المتحدة.

عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى