|
18 мая 2007 г.
Персональные данные из британских визовых анкет оказались в открытом
доступе
Личные данные людей заполнявших анкеты на получение виз в
Великобританию в течение длительного времени могли быть доступны любому
пользователю сети интернет. Скандал разразился после того как описанная ниже
история попала в прессу.
В апреле 2006 года житель Индии Санджиб Митра (Sanjib Mitra) подал заявку на
получение британской визы. Согласно действующим правилам он заполнил заявку на
сайте компании VFS, уполномоченной МИДом Великобритании осуществлять прием и
обработку заявлений на оформление виз. После того как Санджиб Митра заполнил
форму, он решил сделать некоторые исправления, но кнопка "Back" ("Назад") в
браузере не работала. Тогда Санджиб решил вручную исправить URL в адресной
строке, но в результате переместился не к своему, а к чужому заявлению.
Выяснилось, что делая небольшие изменения в URL можно было беспрепятственно
просматривать персональные данные других людей. В свободном доступе были номера
паспортов, домашние адреса и телефоны, данные о месте работы и ежемесячной
зарплате, сведения о семье.
Об обнаруженной уязвимости он написал в компанию VFS и Дипломатическое
представительство Великобритании, однако в течение целого года никакие меры для
предотвращения возможности несанкционированного доступа приняты не были. Санджиб
Митра был вынужден опубликовать данную историю в своем блоге и отправил ссылку
на запись в британскую контрразведку MI5, только тогда на проблему обратили
внимание.
Пока неизвестно, анкеты скольких десятков или сотен тысяч человек были открыты
для несанкционированного доступа. Компания VFS обеспечивает прием заявлений на
визы в Великобританию не только в Индии, но и в России, Китае, ЮАР, Сингапуре,
Бангладеш, Малайзии, Шри-Ланке, Гане, Нигерии, Индонезии и Таиланде. Возможно,
персональные данные российских граждан заполнявших заявления на визу через сайт
VFS так же были открыты для несанкционированного доступа.
В настоящее время на всех сайтах VFS, в том числе и на сайте Британского
визового центра (российское отделение компании VFS), доступ к онлайновым формам
визовых заявлений закрыт.
Комментарий от Визовой службы МАРП: Граждане России подававшие заявления
на получение британской визы через офис Визовой службы расположенный по адресу:
Москва, ул. Садовая-Кудринская, дом 11, офис 619Д (не путать с Британским
визовым центром в Прямом переулке ) могут не волноваться за сохранность своих
личных данных, т.к. анкеты клиентов Визовой службы никогда не оформлялись через
интернет-сайт VFS.
вверх |
|
