O site UK Visa Portal, uma plataforma de terceiros usada para pedidos de vistos de imigração, está a expor publicamente passaportes e fotografias de rosto de milhares de requerentes. A falha de segurança crítica foi descoberta e confirmada pelo TechCrunch, que alerta para o facto de a fuga de informação continuar ativa e sem qualquer resolução à vista por parte dos responsáveis.
Uma denúncia anónima revelou que o problema de segurança afeta pelo menos 100 mil documentos submetidos por utilizadores durante o processo de candidatura. A publicação conseguiu verificar a autenticidade dos dados expostos, contactando diretamente alguns dos indivíduos afetados para confirmar a precisão das informações recolhidas.
Silêncio da gerência e queixas de utilizadores
Esta plataforma não possui qualquer afiliação oficial com o governo britânico. Na verdade, várias queixas partilhadas no Reddit mostram que muitos requerentes pagaram taxas a esta empresa por engano, acreditando que estavam a usar o portal governamental legítimo.
O site não oferece canais adequados para reportar vulnerabilidades nem lista os contactos da gerência. Ao tentar alertar a empresa sobre a grave exposição na internet, a publicação recebeu apenas resposta de supostos advogados e de uma agência de relações públicas. Devido à natureza sensível dos ficheiros, os detalhes técnicos não puderam ser partilhados através das caixas de correio do apoio ao cliente geral, a fim de evitar potenciais abusos, resultando num impasse onde a falha permanece aberta.
O perigo dos intermediários em documentação oficial
Dada a ausência de uma correção, o aviso serve agora para consciencializar o público sobre os enormes riscos de submeter documentação oficial em plataformas paralelas. O processo não exige a utilização de serviços de terceiros para pedir uma autorização eletrónica de viagem ou um visto, a menos que o utilizador esteja a ser representado por um advogado de imigração.
Para garantir a total privacidade e segurança das informações pessoais, todos os pedidos e pagamentos devem ser realizados de forma exclusiva através do portal oficial do governo do Reino Unido.
Nenhum comentário
Seja o primeiro!