İngiltere Vize Portalı'nda Büyük Veri Sızıntısı: Binlerce Pasaport ve Selfie Açıkta!

Birleşik Krallık vize başvuruları için hizmet verdiğini iddia eden "UK Visa Portal" isimli web sitesinin, kullanıcıların pasaport bilgilerini ve selfie fotoğraflarını kamuya açık bir şekilde sızdırdığı ortaya çıktı. TechCrunch tarafından paylaşılan bilgilere göre, güvenlik açığı nedeniyle en az 100 bin kişiye ait hassas belge internet üzerinden erişilebilir durumda.

Söz konusu platformun Birleşik Krallık hükümeti ile herhangi bir resmi bağı bulunmuyor. Birçok kullanıcının, resmi GOV.UK sitesi yerine yanlışlıkla bu aracı kuruma ödeme yaptığı ve mağdur olduğu belirtildi. TechCrunch, sızdırılan verilerin doğruluğunu etkilenen kişilerle iletişime geçerek teyit etti.

Sitenin ciddi bir kurumsal eksiklik içinde olduğu da dikkat çekiyor; web sitesinde güvenlik sorunlarını bildirebileceğiniz bir kanal bulunmadığı gibi, şirket yönetiminin isimleri veya iletişim bilgileri de yer almıyor. TechCrunch'ın durumu bildirmek için gönderdiği e-postalara şirket yönetimi yerine avukatlar ve halkla ilişkiler firması yanıt verdi. Ancak verilerin hassasiyeti nedeniyle detayların doğrudan yönetimle paylaşılması talebine rağmen, şirket yönetiminden herhangi bir geri dönüş alınamadı.

Güvenlik açığının hâlâ kapatılmamış olması nedeniyle TechCrunch, kamu yararı gözeterek kullanıcıları uyarmaya karar verdi. Kişisel verilerin daha fazla risk altına girmemesi için sızıntının teknik detayları paylaşılmadı.

Uzmanlar, Birleşik Krallık elektronik seyahat izni veya vize başvuruları için bir göçmenlik avukatı tutulmadığı sürece üçüncü taraf hizmetlerin kullanılmasına gerek olmadığını vurguluyor. Başvuruların doğrudan Birleşik Krallık hükümetinin resmi web sitesi üzerinden yapılması gerektiği önemle hatırlatılıyor.