L'application De Voyage Polarsteps Expose Les Données De Plus D'un Million De Voyages Partagés Uniquement Avec Des Abonnés

Une enquête de Follow the Money (FTM) a révélé que Polarsteps, une application de voyage fondée à Amsterdam et utilisée par plus de 23 millions de personnes, a laissé les photos, les localisations et les adresses des utilisateurs exposées via un flux de données non sécurisé pendant des mois. Le problème affectait même les voyages en mode privé, et l'entreprise le savait depuis des mois. N'importe qui pouvait se connecter au flux et obtenir les noms, 230 millions de photos et vidéos, et 1 milliard de localisations GPS de près de 2 millions de voyages; plus d'un million de ces voyages n'avaient été partagés qu'avec des abonnés.

Même les comptes entièrement privés révélaient qui l'utilisateur suivait, qui le suivait et depuis quel appareil il se connectait. Les adresses personnelles figuraient parmi les données les plus sensibles. Le problème a été signalé l'année dernière par un chercheur français en cybersécurité.

Marc Schuilenburg, professeur de surveillance numérique à l'Université Erasmus, a qualifié l'entreprise de négligente et a averti que les données de localisation divulguées peuvent être utilisées pour harceler ou menacer. La fuite ne provenait pas d'un piratage; toute personne ayant des compétences techniques de base pouvait se connecter aux serveurs de Polarsteps et extraire les données. Polarsteps a déclaré qu'aucun mot de passe ni compte n'a été compromis et qu'elle est en contact avec l'AP.