Misschien ken je Polarsteps, de reisapp waarmee je vrienden en familie op de hoogte kunt houden van je vakantie. Die app bleek minder veilig dan gedacht. De Nederlandse reisapp, die wereldwijd populair is, heeft zeker een halfjaar gebruikersgegevens onvoldoende beschermd.
Onderzoeksplatform Follow the Money ontdekte een beveiligingslek waardoor reisinformatie van miljoenen gebruikers kon worden ingezien, zelfs van mensen die hun profiel op privé hadden gezet. Wat was er precies te zien?
Polarsteps beschermt data niet goed genoeg
In het kort: FTM achterhaalde de namen van 23 miljoen internationale gebruikers, kon honderden miljoenen foto’s inzien en had toegang tot miljarden gps-locaties van miljoenen Polarsteps, meldt de NOS.
Dat kon met behulp van de zogeheten Application Programming Interface (API). Normaal gesproken is dit gedeelte afgeschermd en niet toegankelijk, maar met de servers van Polarsteps kon iedereen eenvoudig verbinding maken, schrijft FTM.
Op die manier konden journalisten accounts volgen die afgeschermd waren, zonder dat de gebruikers hier toestemming voor hadden gegeven. Binnen een paar maanden had FTM bakken aan informatie.
Polarsteps al eerder van lek
In oktober 2025 ontdekte cybersecurityonderzoeker Louis Couderc een lek in Polarsteps. Via de API kon hij duizenden gebruikers volgen, ook zonder toestemming. Hij meldde dit bij Polarsteps, maar kreeg te horen dat het lek al bekend was. Daarna deelde hij zijn bevindingen met Follow the Money, waarna journalisten maandenlang grote aantallen reizigers konden volgen.
In een reactie benadrukt Polarsteps dat er geen wachtwoorden zijn buitgemaakt en dat FTM geen toegang kreeg tot accounts.
Gevolgen van de onveilige verbinding
Volgens FTM was dee verbinding van Polarsteps onvoldoende beveiligd. Daardoor konden grote hoeveelheden gegevens worden opgevraagd. Een belangrijk deel daarvan bestaat uit locatiegegevens. Gebruikers die livetracking aanzetten, delen volgens FTM iedere vijf tot tien minuten hun exacte locatie met de servers van Polarsteps.
FTM kon naar eigen zeggen meer dan een miljard locatiepunten van bijna twee miljoen reizen verzamelen en op een digitale kaart zetten. Daardoor waren veel reizen vrijwel realtime te volgen. Ook toekomstige reizen waren zichtbaar. FTM kon meldingen instellen voor wanneer een gebruiker een bepaald gebied binnenkwam.
Door locaties waar gebruikers regelmatig terugkeerden te combineren, konden de onderzoekers ook nog eens van veel mensen het woonadres achterhalen.
Polarsteps zegt de beveiliging te hebben aangescherpt
Polarsteps zegt tegen FTM verrast te zijn dat op zo’n grote schaal gegevens konden worden verzameld. Of je de app nu wel veilig kunt gebruiken? Dat is niet helemaal zeker, maar het bedrijf heeft naar eigen zeggen de beveiliging inmiddels aangescherpt en onderzoekt verdere maatregelen.
Volgens Polarsteps was een deel van de gevonden informatie openbaar, omdat gebruikers er zelf voor hadden gekozen die te delen. Ook onderzoekt het bedrijf hoe het kan voorkomen dat gebruikers vergeten hun tracking uit te zetten wanneer ze weer thuis zijn.
Niet uniek dat gegevens bij apps niet veilig zijn
„Je ziet dit vaker bij apps”, zegt privacyconsultant Floor Terra tegen FTM. „Een verschil tussen wat je als normale gebruiker kunt verwachten en wat er daadwerkelijk met je data gebeurt. Als voor mensen niet duidelijk is wat er in de praktijk met hun gegevens gebeurt, heeft Polarsteps onvoldoende uitgelegd wat ze doen.”
De gevolgen van het lek bij Polarsteps kunnen volgens Marc Schuilenburg verstrekkend zijn: „We weten dat data uit lekken kunnen worden gebruikt om personen stelselmatig lastig te vallen en zelfs fysiek te belagen of te bedreigen”, zegt de hoogleraar Digitale Surveillance aan de Erasmus Universiteit.
Dit zijn de best gelezen artikelen van dit moment:
- Brigitte (57) heeft fibromyalgie en altijd pijn: ‘Het went nooit, je moet je hele leven plannen’
- Consumentenbond waarschuwt voor KLM-deals: ticket van 699 euro kostte vlak daarvoor nog 615 euro
- De Beleggingsrekening van Vincent (45): ‘Tonnair worden was mijn doel, en dat is gelukt’
- Nederlandse studenten wonen steeds minder vaak op kamers, maar bij internationals gebeurt iets opvallends
- Roy en Annick uit Over Mijn Lijk bevestigen relatiebreuk: ‘Elkaar gaandeweg verloren’
