Beobachtetes Signal · 27. Mai 2026 · Data Breach · Quelle: techcrunch · Relevanz: 3/5 · Sentiment: Negativ
UK Visa Portal: Sicherheitsleck offenbart Tausende Reisepässe und Selfies
Eine Drittanbieter-Plattform namens UK Visa Portal hat öffentlich die sensiblen Daten von Tausenden Antragstellern preisgegeben, darunter Reisepasskopien, Selfies und präzise Standortdaten. Laut Hinweisen eines Informanten waren mindestens 100.000 Dokumente über direkt aufrufbare URLs in einem ungesicherten Amazon Cloud-Speicher frei zugänglich. Viele der hochgeladenen Fotos enthielten zudem detaillierte EXIF-Metadaten zur Lokalisierung. Die Sicherheitslücke wurde erst Stunden nach der Berichterstattung durch TechCrunch geschlossen. Das Portal, das in keiner Verbindung zur britischen Regierung steht und mutmaßlich von der in den VAE ansässigen Active Leadgen LLC betrieben wird, vermied eine direkte Stellungnahme und schaltete stattdessen Anwälte und eine PR-Agentur ein. Dieser Vorfall verdeutlicht massive Risiken im Bereich Identity Management, bei der Cloud-Konfiguration von Drittanbietern sowie die weitreichenden Gefahren für den Datenschutz und die Verbrauchersicherheit.
Die massenhafte Offenlegung sensibler Identitätsdokumente und eingebetteter Standortmetadaten verschärft regulatorische Risiken sowie Bedrohungen für das Verbrauchervertrauen im Bereich Identity Management und verdeutlicht die gravierenden Folgen fehlerhafter Cloud-Konfigurationen bei Drittanbietern.
Marktsignale zu Amazon in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Mindestens 100.000 Nutzerdokumente wie Reisepässe und Selfies wurden laut einem anonymen Informanten offengelegt.
- Die betroffenen Dateien lagen ungeschützt auf einem öffentlich zugänglichen Amazon-Speicherserver und waren über direkte URLs abrufbar.
- Zahlreiche Fotos enthielten präzise EXIF-Standortdaten, die Rückschlüsse auf reale Adressen der Nutzer zuließen.
- Nach der Verifizierung und Kontaktaufnahme durch Medien wurde der Cloud-Speicher innerhalb weniger Stunden abgesichert.
- Das Portal schaltete externe Anwälte und PR-Berater ein, anstatt direkt auf Anfragen zu reagieren, und wird mutmaßlich von Active Leadgen LLC betrieben.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Hotel-Check-in-System exponierte über eine Million Ausweisdokumente
Ein in Japan ansässiges Hotel-Check-in-System namens Tabiq, das von dem Startup Reqrea betrieben wird, hat infolge einer Fehlkonfiguration im Cloud-Speicher über eine Million Pässe, Führerscheine und Selfie-Verifizierungsfotos öffentlich zugänglich gemacht. Der unabhängige Sicherheitsforscher Anurag Sen entdeckte die offenliegenden Dateien in einem von Amazon gehosteten Storage-Bucket und informierte TechCrunch. Reqrea sicherte den Bucket nach der Benachrichtigung, schaltete externe Rechtsberatung ein und informierte die CERT-Stelle JPCERT. Der Bucket enthielt Datensätze aus dem Zeitraum von Anfang 2020 bis Mai 2026, die von GrayHatWarfare indexiert worden waren. Reqrea kündigte an, den genauen Umfang des Datenlecks zu untersuchen und betroffene Personen zu informieren. Der Vorfall verdeutlicht die wiederkehrenden operationellen Risiken von Cloud-Fehlkonfigurationen in Identity Management- und KYC-Workflows.
Hackers suspected of breaching ID verification service IDScan
Independent security journalist Brian Krebs reported that a dark web identity search site called Nexus is advertising access to more than 150 million driver's licenses and passports from the US and Canada, apparently stolen from a major identity verification company. Krebs identified the likely source as IDScan, a Louisiana-based ID verification service used by major tech and consumer brands. The site claimed to add about 500,000 new documents daily, suggesting near real-time access to the company's systems. Krebs confirmed his own driver's license was in the database, and Defense Secretary Pete Hegseth's photo was also listed. IDScan's COO said the company is investigating, and the FBI's New Orleans field office is probing the breach. Nexus went offline after the report was published.
Duc App: Hunderttausende Ausweisdokumente offen im Web zugänglich
Ein öffentlich zugänglicher Amazon-Speicherserver mit unverschlüsselten Identitätsdokumenten und personenbezogenen Daten der Geldtransfer-App Duc (Betreiber: Duales aus Toronto) war im Netz frei einsehbar. Der Sicherheitsforscher Anurag Sen von CyPeace entdeckte den Fehlkonfigurierten Server mit über 360.000 Dateien, darunter Führerscheine, Pässe, Selfies sowie Tabellen mit Namen, Adressen und Transaktionsdetails. Nach einem Hinweis von TechCrunch an Duales-CEO Henry Martinez González wurden die Dateien gesperrt; der Server-Inhalt war jedoch weiterhin gelistet. Laut Angaben des Unternehmens handelte es sich um eine Staging-Umgebung. Die kanadische Datenschutzbehörde hat Ermittlungen aufgenommen. Die Datenexposition bestand nachweislich seit September 2020, während die Android-App von Duc im Google Play Store über 100.000 Downloads verzeichnet.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.