😈 UK Visa Portal выложил в сеть тысячи паспортов и селфи заявителей

Сторонний сервис UK Visa Portal, не связанный с официальными британскими властями, допустил утечку конфиденциальных данных заявителей на визу

❗️ В открытом облачном хранилище Amazon S3 были обнаружены сканы паспортов и селфи пользователей, загруженные в процессе оформления документов — по оценкам, число затронутых файлов превышает 100 тысяч

Анонимный источник о баге в бэкенде портала, который позволял просматривать список всех загруженных документов

— Проблема возникла из-за неверной конфигурации облачного хранилища: хотя содержимое бакета не индексировалось публично, доступ к файлам можно было получить, зная прямые ссылки

🧑‍💻 Этичный хакер