Личные данные лиц, заполняющих заявления на получение британской визы через интернет, оказались доступны любому желающему на сайте компании VFS, оформляющей визы в Британию. Обнаруживший "дыру" индиец Санжиб Митра сообщил об этом администрации сервиса VFS год назад, но меры по предотвращению несанкционированного доступа к информации были приняты только сейчас. Санжиб Митра в апреле 2006 года случайно выяснил, что можно беспрепятственно просматривать персональные данные других соискателей визы. В анкетах были данные о доходе, сведения о семье, адреса и телефоны, номера паспортов, данные о месте работы. Митра уведомил компании VFS India и British High Commission, которые отвечают за выдачу британских виз в Индии, но ответа не последовало, меры приняты не были. Спустя год ничего не изменилось, и тогда Митра вынужден был сообщить о проблеме через свой блог и проинформировать журналистов и британскую разведку MI5.
Выяснилось, что незащищенными оказались не только туристы из Индии, но и все клиенты VFS, оформлявшие визы с 2001 года. Компания VFS обеспечивает оформление виз в Великобританию не только в Индии, но и в России, Китае, ЮАР, Сингапуре, Бангладеш, Малайзии, Шри-Ланке, Гане, Нигерии, Индонезии и Таиланде. Сейчас все сайты VFS закрыли доступ к онлайновым формам визовых заявлений.