英国签证门户网站在网上泄露了数千名申请人的护照和自拍照，并且尚未修复泄漏问题

据TechCrunch获悉，一个名为“英国签证门户”的网站公开曝光了在该网站上注册并付款以获得英国移民签证的申请人的护照和自拍照。

一位匿名人士向TechCrunch通报了安全漏洞，称该网站暴露了至少100,000份文件，这些文件来自在申请过程中将护照和自拍照上传到网站的人们。

该网站不隶属于英国政府，一些人抱怨说他们错误地向该公司支付了费用，而不是使用GOV.UK官方网站。

TechCrunch确认英国Visa Portal是数据泄露的源头，并通过联系受影响的个人询问其信息是否准确来验证泄露数据的真实性。

英国签证门户无法通过其网站报告安全问题，其网站也没有提供公司管理层的姓名或联系信息。 TechCrunch向英国签证门户网站上列出的地址发送了一封电子邮件，提醒该公司存在持续的安全漏洞，并询问管理层中的谁可以接受具体细节来解决该问题。鉴于暴露数据的敏感性，TechCrunch解释说，它无法与公司的一般客户支持收件箱分享具体信息，因为它无法保证暴露的数据不会被滥用。

相反，TechCrunch收到了该公司所谓的律师和公关公司的回复。 TechCrunch再次解释说，鉴于泄露文件的性质，它只能直接与公司管理层分享详细信息，并要求他们让TechCrunch与他们联系。

TechCrunch尚未收到英国签证门户管理层的回复。安全漏洞仍未修复。

虽然安全问题仍然存在，TechCrunch认为使用该公司服务的人意识到这个问题符合公共利益。 TechCrunch没有公布准确的细节，以尽量减少其信息面临的任何进一步风险。

没有必要使用第三方服务来申请英国电子旅行授权，除非您聘请了移民律师，并且申请人应通过英国政府网站进行申请。