セキュリティ・プライバシー・リスク
2026年6月9日 13:17
UK ビザポータルのデータ流出:構造的脆弱性と制度的対応の失敗
UK ビザポータルのデータ流出:構造的脆弱性と制度的対応の失敗 第三者ベンダーのビザポータルがいかにして大規模データ流出となったか 英国ビザ申請インフラを運用する第三者ベンダーが、数千人の申請者の身分証明書(パスポート画像と顔認証用自撮り写真を含む)を、認証なしのウェブリクエストでアクセス可能な設定不備のクラウドストレージを通じて露出させました。この露出は発見後も長期間継続しました。オペレーターの文書化された対応は、技術的な修復よりも法的な被害管理を優先し...