De in Nederland opgerichte en wereldwijd populaire reisapp Polarsteps heeft zeker een halfjaar de gegevens van zijn gebruikers onvoldoende beschermd. Onderzoeksplatform Follow The Money (FTM) ontdekte dat via een lek in de beveiliging van de app reisinformatie van miljoenen reizigers kon worden verzameld, ook van diegenen die hun account op privé hadden gezet.
Het idee van je account op privé zetten is juist dat gebruikers zelf kunnen bepalen wie meekijkt met de reis. FTM achterhaalde desondanks de namen van 23 miljoen internationale gebruikers, kon honderden miljoenen foto’s inzien en had toegang tot miljarden gps-locaties van miljoenen Polarsteps-reizen.
Woonadressen ontdekt
Dit kon met behulp van de zogeheten Application Programming Interface (API) van de gratis te downloaden app. Normaal gesproken is dit gedeelte afgeschermd en niet toegankelijk, maar met de servers van Polarsteps kon iedereen eenvoudig verbinding maken, schrijft FTM.
Op die manier konden journalisten ook accounts volgen die afgeschermd waren, zonder dat de gebruikers hier toestemming voor hadden gegeven. Binnen een paar maanden had FTM bakken aan informatie binnengehaald, waaronder zelfs de woonadressen van vele gebruikers.
Als een gebruiker uiteindelijk ontdekte dat FTM zich ongewenst als volger had gemeld en FTM vervolgens verwijderde, was het probleem nog niet opgelost. FTM bleef door de lekke API gewoon toegang houden tot de gegevens van de reiziger.
Fransman vertrouwde Polarsteps niet
De problemen kwamen in oktober 2025 aan het licht dankzij de Fransman Louis Couderc, in het dagelijks leven cybersecurityonderzoeker. Tijdens een reis door Zuidoost-Azië werd hij door andere reizigers op Polarsteps gewezen. Nadat hij de app had geïnstalleerd, ontdekte hij al snel dat hij via de API niet alleen reizigers kon volgen die hij mocht volgen, maar ook duizenden andere gebruikers.
Hij meldde het lek bij Polarsteps, schrijft FTM, maar kreeg als antwoord dat dit al bij het bedrijf bekend was. De Fransman vermoedde dat zijn waarschuwing niet serieus werd genomen en speelde zijn bevindingen vervolgens door aan FTM. De journalisten konden uiteindelijk nog maandenlang grote aantallen reizigers ongestoord volgen.
Gebruikers beter beveiligen
In een reactie benadrukt Polarsteps dat er geen wachtwoorden zijn buitgemaakt en dat FTM geen toegang kreeg tot accounts. Het bedrijf zegt in contact te staan met de Autoriteit Persoonsgegevens, de organisatie die toezicht houdt op de naleving van privacywetten.
Datalek bij reisapp Polarsteps: iedereen kon meekijken, ook met afgeschermde reizen 2026
IUSTITIA.BG – Investigations 2009-2026 2026-09-04 09:49:53
Laatste nieuws, wereldnieuws, landsnieuws, belangrijkste nieuws, laatste nieuws, belangrijkste, laatste van de dag, Justitie, Petar Nizamov, Veren, Petar Nizamov- Veren, Justitie bg, iustitia.bg, iustitia, iusticia, usticia, onderzoek, Boergas, Bulgarije, nieuws, breaking news, nieuws van de dag, nieuws van vandaag, nieuws van vandaag, Bulgarije nieuws, Het nieuws uit Bulgarije, blitz nieuws, top nieuws, belangrijkste, meest besproken, laatste nieuws, Boyko Borisov, nieuws, weer, coronavirus, nieuws, nieuws, weer, facebook, youtube, facebook, instagram, nieuws van vandaag, last minute nieuws, nieuws vandaag, nieuws van vandaag, nieuws, bg nieuws, leading news, hot news, bg nieuws, nieuwssite, al het nieuws, nieuws bg, nieuws van het laatste uur, laatste, laatste nieuws bg, nieuws van vandaag, nieuws vandaag, nieuws van het laatste uur, laatste nieuws, vandaag, nieuws bg, nieuws, nieuws vesti, 24 uur nieuws, vesti bg novini, wereld nieuws, vogel bg, bivol bg, bivol, trud bg novini, laatste nieuws vandaag, novinite bg nieuws, hallo bulgarije, wapen van politieke partij, delyan peevski, schandalig, bulgaarse nationale televisie, vrij europa, televisie, schandaal, exclusief, live, live tv nu, tv, tv online, tv-programma, bg, live nu, tv-nieuws, online, live tv online, rechtbank, rechtbank van burgas, districtsrechtbank van burgas, rechtbank van burgas, districtsrechtbank van burgas, districtsrechtbank van burgas, hof van beroep van burgas, officier van justitie van burgas, kantoor van de officier van justitie van burgas, kantoor van de officier van justitie van burgas, hoofdofficier van justitie, ivan geshev, officier van justitie geshev, tsatsarov, mvr burgas, odmvr burgas, odp burgas, politie burgas, districtspolitie burgas, officier van justitie tsatsarov, sgs-zaken, rechtbank varna, voorzitter van het Hooggerechtshof, gerechtelijke uitspraken in civiele zaken zaken, beslissingen in zaken, rechtbank van Plovdiv, gerechtelijke beslissing, beslissingen in zaken, rechtbank van Varna, strafrechtelijk, zaken, district, beslissingen van de districtsrechtbank, werk bij de rechtbank, voorzitter van het Hooggerechtshof, rechters van het Hooggerechtshof, rechtbank van Sofia, plaatsvervangende rechters, Plovdiv, rechtbank van Plovdiv, rechters Plovdiv, Hooggerechtshof, Inspectie van het Hooggerechtshof, Hoge Raad van Justitie, Hooggerechtshof, Hoge Raad van Justitie, advocaat, advocaat strafzaken, advocaat civiele zaken, advocaat huwelijkszaken, advocaat administratief, strafrecht, strafrechtelijk proces, burgerlijk recht, burgerlijk proces, bestuursrecht, staatsrecht,
