第三方英国签证网站被曝泄露护照与自拍视频,安全问题仍未解决

涉及护照、自拍视频和签证申请流程的个人资料,一旦暴露在公开网络上 , 风险远不止垃圾邮件那么简单。 近日, 一个名为 UK Visa Portal 的第三方网站被曝存在严重安全问题, 可能导致大量英国签证相关申请者的敏感文件被外部访问。

📌 事件概览: 第三方网站并非英国政府官方平台

需要注意的是,该网站并不隶属于英国政府。报道中提到, 已有部分用户曾抱怨自己误以为该网站与官方渠道有关, 从而向其付款, 而不是直接通过英国政府的 GOV.UK 网站办理相关申请。

🔍 核心信息: 护照与自拍照等敏感文件被暴露

爆料人称,该网站可能暴露了至少 10 万份由申请者上传的文件, 其中包括护照信息和自拍视频。媒体随后通过联系部分受影响人员, 对暴露数据的真实性进行了核验。

这类材料具有高度敏感性。护照通常包含姓名、出生日期、国籍、证件号码等身份信息; 自拍视频则可能用于身份验证流程。如果两类信息同时外泄, 可能被用于身份冒用、诈骗或绕过部分线上验证环节。

• 涉及数据:护照照片、自拍照等申请材料。
• 涉及场景:英国签证或电子旅行授权相关申请流程。
• 平台性质:第三方网站, 并非英国政府官方网站。
• 当前状态:报道称安全问题仍在持续, 未见管理层完成修复回应。

💡 沟通受阻: 网站缺少清晰安全报告渠道

报道还提到,UK Visa Portal 网站上没有明确的安全漏洞报告入口, 也没有提供公司管理层姓名或直接联系方式。媒体曾通过网站列出的邮箱提醒其存在仍在进行中的安全问题, 并要求对接能够处理事件的管理人员。

但后续回应并非来自公司管理层,而是据称来自其律师和公关机构。由于暴露文件本身高度敏感, 媒体表示不便将漏洞细节直接发送到普通客服邮箱, 以避免进一步扩大数据被滥用的风险。

📊 影响与看点: 身份材料泄露风险更高

• 身份冒用:不法分子可能利用证件信息尝试注册账户或申请服务。
• 定向诈骗:攻击者可结合签证申请背景, 冒充机构发送钓鱼邮件。
• 隐私损害:自拍照与证件绑定后, 可能被用于伪造验证材料。
• 跨境维权困难:用户面对第三方服务商时, 投诉和追责路径往往更复杂。

🚀 用户该如何判断和应对

对于计划办理英国电子旅行授权或相关签证手续的用户,最稳妥的做法是优先核对官方网址, 避免通过搜索广告、相似域名或包装成“官方入口”的第三方页面提交敏感资料。

如果曾使用过 UK Visa Portal 或类似第三方服务, 建议留意近期与签证、移民、支付、身份验证相关的异常邮件和短信, 不要点击来历不明的链接, 也不要向自称客服或代理的人再次提供护照、自拍照、银行卡等信息。