Falha de segurança expõe dados sensíveis de milhares de solicitantes de visto britânicos

Uma grave vulnerabilidade no site UK Visa Portal deixou expostas fotos de selfies e cópias de passaportes de milhares de pessoas que buscavam autorização para imigrar ao Reino Unido. O incidente coloca em risco os dados pessoais de pelo menos 100 mil indivíduos que confiaram em documentos disponibilizados à plataforma.

Site não oficial e riscos aos usuários

É fundamental destacar que o portal em questão não possui qualquer vínculo com o governo britânico. Muitos usuários acabaram recorrendo ao serviço por engano, acreditando tratar-se do canal oficial para o processo de imigração. A recomendação das autoridades é que qualquer solicitação seja feita exclusivamente através do site oficial GOV.UK.

A exposição dos arquivos foi confirmada após uma verificação que incluiu o contato direto com as vítimas, validando que as informações vazadas eram autênticas. A falha foi reportada por uma fonte anônima, que alertou sobre a gravidade da situação.

Dificuldade de comunicação com a empresa

A gestão do UK Visa Portal apresenta uma estrutura opaca, sem canais claros para a denúncia de vulnerabilidades de segurança ou dados de contato dos responsáveis ​​pela administração. Mesmo após tentativa de notificação sobre o vazamento, a empresa não demonstrou prontidão em resolver o problema:

• O site carece de uma política de relatório de segurança ou informações de contato direto com a diretoria.
• Representantes legais e uma equipe de relações públicas responderam aos contatos iniciais, mas não facilitaram o acesso à administração da companhia.
• Até o momento, a falha permanece ativa e os dados continuam vulneráveis.

Por questões de ética e para evitar que as informações expostas sejam alvo de novos abusos, detalhes técnicos precisos sobre a falha não estão sendo divulgados publicamente. A decisão de publicar o alerta baseia-se no interesse público e na urgência de proteger os usuários que ainda utilizam o serviço.

Como solicitar o visto de forma segura

Os especialistas reforçam que não é necessário recorrer a intermediários ou sites de terceiros para solicitar uma solicitação eletrônica de viagem para o Reino Unido. O processo deve ser realizado diretamente pelas vias oficiais, a menos que o solicitante seja representado por um advogado de imigração devidamente contratado.

Para verificar a legitimidade de um processo de visto, consulte sempre o portal oficial do governo britânico em www.gov.uk.

Com informações do Techcrunch