Polarsteps ujawnia dane osobowe użytkowników przez miesiące

Polarsteps, aplikacja podróżnicza założona w Amsterdamie, używana przez ponad 23 miliony osób, miała poważny problem z bezpieczeństwem danych użytkowników. Jak wykazało śledztwo przeprowadzone przez Follow the Money (FTM), użytkownicy byli narażeni na ujawnienie swoich zdjęć, lokalizacji oraz adresów domowych przez niezabezpieczony kanał danych. Problem ten istniał przez co najmniej sześć miesięcy, mimo że firma była świadoma jego istnienia.

Użytkownicy mogli stracić kontrolę nad swoimi danymi, ponieważ każdy mógł połączyć się z otwartym kanałem danych aplikacji i uzyskać dostęp do ich nazwisk, 230 milionów zdjęć i filmów oraz 1 miliarda lokalizacji GPS z prawie 2 milionów podróży. Ponadto, ponad milion z tych podróży zostało udostępnionych tylko wybranym obserwatorom, a nawet konta ustawione na prywatne ujawniały, kto kogo obserwuje oraz z jakiego urządzenia logowano się do aplikacji.

FTM zidentyfikowało również, że adresy domowe były jednymi z najbardziej wrażliwych informacji, które zostały ujawnione. Wiele z nich można było zlokalizować na podstawie zdjęć użytkowników, takich jak zdjęcia spakowanych walizek robione w domu. Co więcej, dane dotyczące lokalizacji nie były wymienione w polityce prywatności Polarsteps, a także nie pojawiły się w dokumentach udostępnionych przez firmę na prośbę FTM.

Problem został po raz pierwszy zgłoszony przez francuskiego badacza cyberbezpieczeństwa, który informował, że Polarsteps wiedziało o tym problemie. Marc Schuilenburg, profesor nadzoru cyfrowego na Uniwersytecie Erasmus, określił firmę jako niedbałą i ostrzegł, że ujawnione dane lokalizacyjne mogą być wykorzystywane do prześladowania lub nękania ludzi. Polarsteps, która w 2019 roku miała 1 milion użytkowników, zapewniła, że żadne hasła ani konta nie zostały skompromitowane i że firma jest w kontakcie z holenderskim organem ochrony danych (AP).

Co z tego wynika

Ujawnienie danych użytkowników Polarsteps podkreśla znaczenie zabezpieczeń w aplikacjach mobilnych, zwłaszcza tych, które przetwarzają wrażliwe informacje. W dobie rosnącej liczby cyberataków i naruszeń prywatności, użytkownicy powinni być świadomi potencjalnych zagrożeń związanych z udostępnianiem swoich lokalizacji w czasie rzeczywistym. Warto również zauważyć, że wiele osób nie zdaje sobie sprawy z tego, jakie informacje mogą być publicznie dostępne, nawet jeśli ich konta są ustawione na prywatne.

Polarsteps obiecało poprawić swoje systemy zabezpieczeń, jednak pozostaje pytanie, jak skutecznie wdrożą te zmiany i czy użytkownicy będą mogli zaufać aplikacji w przyszłości. Warto również monitorować, jakie działania podejmie holenderski organ ochrony danych w tej sprawie, a także jakie będą konsekwencje dla firmy.

Śledztwo Follow the Money ujawniło poważne luki w zabezpieczeniach Polarsteps, co może wpłynąć na zaufanie użytkowników do aplikacji. W najbliższych dniach można spodziewać się dalszych informacji na temat działań firmy oraz reakcji organów regulacyjnych.