Polarsteps heeft al je foto’s gelekt: dit is wat je kunt doen

Het Nederlandse Polarsteps heeft een gigantisch datalek: de gegevens van 23 miljoen gebruikers liggen op straat. En dat is misschien nog niet het ergste: het Amsterdamse bedrijf zou dit al een half jaar hebben geweten. Heb jij Polarsteps? Dan zijn dit de stappen om te nemen.

Datalek bij Polarsteps

De in 2015 opgerichte app heeft in totaal 23 miljoen gebruikers, maar van al deze gebruikers zijn de foto’s gewoon raadpleegbaar geweest: al een heel lange tijd. De onderzoekers van Follow the Money kwamen dit op het spoor nadat een Franse cybersecurity-expert het bedrijf al waarschuwde over het lek. Hij stapte ook naar Follow the Money, zeker omdat Polarsteps geen actie leek te ondernemen. En dat komt nu allemaal uit.

Het klinkt natuurlijk logisch dat mensen je foto’s kunnen zien: dat is immers waar je Polarsteps voor neemt. De app is er om andere mensen op de hoogte te houden van je reis, als een soort reisdagboek in social media-vorm. Je kunt mensen volgen en zo updates krijgen over hun reis. Heel leuk, heel populair ook, maar nu blijkt dat dat toch niet alleen maar leuk is. Het blijft een app, er blijft veel data mee gemoeid gaan en dat is nu gelekt. Het lek is inmiddels bij de Autoriteit Persoonsgegevens gemeld en er zijn maatregelen genomen.

Maar goed, wat heb jij daar nu aan als gebruiker? Helaas geldt wat er altijd geldt bij datalekken: je doet er waarschijnlijk goed aan om je wachtwoord te veranderen en het is verstandig om extra goed in de gaten te houden of jij of je familie/vrienden geen phishingmails en andere berichten van kwaadwillenden krijgen. Het is verder verstandig om erover na te denken of je je foto’s wil laten staan. Hoewel iemand die ze heeft willen zien ze al heeft kunnen zien, is het wel de vraag of je je foto’s wel bij dit bedrijf wil blijven stallen.

Het is een heel vervelende situatie, al is het uiteraard minder ernstig dan toen allerlei medische gegevens van vrouwen op straat kwamen te liggen door het lek bij het lab van het Bevolkingsonderzoek, maar juist dat dit bedrijf al een half jaar precies wist wat er gaande was maakt het een situatie waarin sommige gebruikers zich kunnen afvragen of ze hun data hier wel aan willen geven. Polarsteps is Nederlands, dus het heeft in het afgelopen jaar bijvoorbeeld meegekregen dat Odido, Rituals en Booking met grote datalekken te maken kregen en daarvoor ook ter verantwoording werden geroepen. Net als recent Bol en Bijenkorf door hun logistieke partner.

Even achter de oren krabbelen

Je kunt er helaas niets aan doen dat je data te grabbel is gegooid, maar je kunt wel zorgen dat je in ieder geval je wachtwoord veranderd, oplet op phishing en misschien bedenkt of je überhaupt nog met een bedrijf in zee wil dat op deze manier met jouw gegevens omgaat. Verder kun je helaas weinig doen. Heb je vragen, richt je dan tot de klantenservice van Polarsteps via support.polarsteps.com/contact, dat helaas alleen maar een formulier is.