bytedaily - Menurut laporan TechCrunch, sebuah situs web bernama UK Visa Portal secara publik mengekspos paspor dan foto selfie dari para pelamar yang telah mendaftar dan membayar biaya kepada situs tersebut untuk mendapatkan visa imigrasi Inggris. Kebocoran keamanan ini terungkap oleh seorang narasumber anonim yang memberi tahu TechCrunch bahwa situs web tersebut mengekspos setidaknya 100.000 dokumen dari individu yang mengunggah paspor dan foto selfie mereka sebagai bagian dari proses aplikasi.
Situs UK Visa Portal tidak terafiliasi dengan pemerintah Inggris. Beberapa pengguna mengeluhkan bahwa mereka keliru membayar biaya kepada perusahaan ini alih-alih menggunakan situs web resmi GOV.UK. TechCrunch telah mengonfirmasi bahwa UK Visa Portal adalah sumber kebocoran data tersebut dan memverifikasi keaslian data yang terekspos dengan menghubungi individu yang terdampak.
UK Visa Portal tidak menyediakan mekanisme pelaporan masalah keamanan melalui situs webnya, juga tidak mencantumkan nama atau informasi kontak manajemen perusahaan. TechCrunch telah mengirimkan email ke alamat yang tertera di situs web UK Visa Portal untuk memberitahukan adanya kebocoran keamanan yang sedang berlangsung dan menanyakan siapa di jajaran manajemen yang dapat menerima detail spesifik untuk menyelesaikan masalah tersebut. Mengingat sensitivitas data yang terekspos, TechCrunch menjelaskan bahwa pihaknya tidak dapat membagikan detail spesifik ke kotak masuk dukungan pelanggan umum perusahaan karena tidak dapat menjamin data yang terekspos tidak akan disalahgunakan.
Sebagai tanggapan, TechCrunch menerima balasan dari firma pengacara dan humas yang diduga mewakili perusahaan tersebut. TechCrunch kembali menjelaskan bahwa mengingat sifat file yang terekspos, pihaknya hanya dapat berbagi detail langsung dengan manajemen perusahaan dan meminta agar dihubungkan dengan mereka. Hingga kini, TechCrunch belum mendapat tanggapan dari manajemen UK Visa Portal, dan celah keamanan tersebut belum diperbaiki.
Meskipun masalah keamanan ini masih berlangsung, TechCrunch meyakini penting bagi publik untuk mengetahui isu ini. TechCrunch tidak mempublikasikan detail yang tepat untuk meminimalkan risiko lebih lanjut terhadap informasi para pelamar. Perlu dicatat bahwa penggunaan layanan pihak ketiga tidak diperlukan untuk mengajukan otorisasi perjalanan elektronik Inggris, kecuali jika menggunakan pengacara imigrasi, dan para pelamar disarankan untuk mengajukan permohonan melalui situs web pemerintah Inggris.
Sumber asli: Artikel ini disadur dari publikasi techcrunch.com.
