北京
【CNMO科技消息】近日，外媒“TechCrunch”披露，一個名為“UK Visa Portal”的英國簽證門戶網站因安全漏洞，正在公開暴露申請人的護照及自拍照片，數量至少涉及10萬份文件。該網站并非英國政府的附屬網站，而是一個聲稱能協助用戶辦理英國電子旅行授權的第三方服務網站。由于該網站名稱與官方高度相似，不少申請者在不知情的情況下向其支付了費用，而未通過英國政府官方渠道GOV.UK辦理相關手續。
據匿名人士向TechCrunch反映，許多申請者為獲得英國移民簽證，在該網站上傳了護照和自拍照作為申請材料的一部分，但這些個人信息目前處于公開可訪問狀態。TechCrunch通過聯系受影響的個人確認了數據真實性，并核實該網站正是數據泄露的來源。
該網站與英國政府無隸屬關系。部分用戶反映，他們誤以為該網站是官方渠道，向這家公司支付了費用，而非通過GOV.UK官網申請。目前，該網站未提供任何安全漏洞報告途徑，也未公開管理層姓名或聯系方式。
TechCrunch曾向網站公布的郵箱發送郵件，告知其存在持續安全漏洞，并要求與管理層直接溝通以提交具體細節。郵件回復來自該公司聲稱的律師和公關公司。TechCrunch再次強調，因泄露數據高度敏感，只能向管理層提供詳細信息，并請求安排對接。此后，TechCrunch未收到管理層任何回應，安全漏洞至今未修復。
TechCrunch認為，在安全問題持續存在的情況下，公眾有權知曉使用該服務的風險。為避免進一步損害，TechCrunch暫未公布漏洞的技術細節。申請英國電子旅行授權無需通過第三方服務，除非需要聘請移民律師，申請人應直接通過英國政府官網辦理。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
