Lek bij Polarsteps: Gegevens van privé-accounts openbaar toegankelijk

Polarsteps is een platform waarop je kunt bijhouden waar je bent en wat je daar doet als je op reis bent. Vervolgens wordt je reisverslag, inclusief een kaartweergave met waar je geweest bent, gedeeld met je volgers. Net als veel andere sociale media biedt het platform de mogelijkheid om je account af te schermen, zodat alleen mensen die je volgen je reizen kunnen zien.

Het blijkt echter dat het lange tijd mogelijk was om ook reizen te volgen van mensen die hun account afgeschermd hadden. Journalisten van Follow The Money (FTM) ontdekten dat nadat ze werden getipt door een Franse cybersecurityonderzoeker.

FTM vond een miljard locatiegegevens

Het is journalisten van FTM gelukt om de namen van 23 miljoen unieke gebruikers te achterhalen via de zogenoemde Application Programming Interface (API) van Polarsteps. Ze konden ook foto’s, locaties en profielen van mensen inzien die hun account op privé hadden staan. Als je Polarsteps aan hebt staan tijdens een reis, slaat de app om de zoveel tijd je locatie op. Die locatiegegevens van afgeschermde accounts waren ook toegankelijk.

Dat is een probleem, omdat volgens FTM met die gegevens bijvoorbeeld te achterhalen viel waar iemand woont. Je wilt natuurlijk niet dat die informatie over je zomaar voor iedereen toegankelijk is via het internet. FTM zegt meer dan een miljard locatiegegevens in te kunnen hebben gezien.

Polarsteps ontkent dat privédata gelekt zijn

De onderzoeker die FTM tipte kwam het lek in oktober 2025 op het spoor. De man heeft het voor hij het aan FTM meldde eerst bij Polarsteps aangekaart, maar het bedrijf zou hebben gezegd dat het al op de hoogte was van het lek. Na de eerste melding van de Fransman konden de journalisten nog een half jaar gebruikmaken van het lek.

Tegen FTM zegt Polarsteps dat het maatregelen treft die een deel van de problemen moeten verhelpen. Het bedrijf stelt wel dat data van reizen die niet openbaar zijn gezet, privé zijn gebleven. Daarmee ontkent het dus de bevindingen van FTM. “FTM heeft alleen toegang gekregen tot publieke tripdata en voor zover wij weten is er geen sprake geweest van een datalek”, schrijft het bedrijf.

Deze Google Maps-trucs wilde je veel eerder kennen

Geschreven door Joost ter Bogt

Joost ter Bogt studeerde Journalistiek in Zwolle en ontdekte tijdens zijn stage bij NU.nl dat hij zich wilde specialiseren in tech. Na freelancewerk voor onder andere ANP en Bright schrijft hij nu voor WANT. Of het nu gaat om Google, Meta of Apple: Joost weet als geen ander wat er speelt bij big tech. Zijn liefde voor gadgets, technologie achter energievoorziening en ruimtevaart maakt hem een echte tech-duizendpoot.

Onderwerpen

• reizen