Defensie verbiedt reisapp Polarsteps wegens datalek

Militairen mogen de Nederlandse reisapp Polarsteps niet meer gebruiken op hun werktelefoon. De app (ruim 23 miljoen gebruikers) zou grote hoeveelheden data lekken, meldden journalisten van onderzoeksplatform Follow The Money (FTM) vrijdag.

FTM kon data van Polarsteps-gebruikers downloaden, zonder dat zij daarvoor toestemming hadden gegeven. Het gaat om namen, foto’s, en gps-locaties. Sommige gebruikers konden bijna realtime worden gevolgd. Onder hen ook tientallen militairen op oefening in Nederland en in het buitenland. „Van velen was eenvoudig hun adres te achterhalen,” schrijft FTM, „en ook waar zij werkten en wanneer”.

Defensie laat weten de app per direct op de „deny-list” te zetten, aldus de woordvoerder. Polarsteps kan niet meer worden geïnstalleerd op werktelefoons en geïnstalleerde apps worden automatisch verwijderd. „We hebben een lijst met applicaties die je niet mag en kunt installeren, omdat ze mogelijk een veiligheidsrisico met zich meebrengen. Bijvoorbeeld omdat die apps locatie-gegevens versturen.” Ook Strava (waarmee je sportprestaties kunt bijhouden) staat op de lijst. Welke apps nog meer verboden zijn, deelt Defensie niet. De woordvoerder verwacht dat de lijst in de toekomst langer zal worden.

Privételefoons

Als het om privételefoons gaat, kan Defensie zulke apps overigens niet verbieden. Wel is het gebruik ervan op sommige plekken verboden. „Bij bepaalde oefeningen mag je bijvoorbeeld geen privételefoon bij je dragen.”

Polarsteps is al minstens een jaar op de hoogte van de veiligheidsrisico’s, schrijft FTM. Het bedrijf zelf stelt echter dat er van een „data-lek” geen sprake zou zijn, omdat er geen wachtwoorden zijn gelekt, en „alle data van trips die nooit op ‘openbaar’ zijn gezet door onze gebruikers, privé is gebleven”.