Polar Flow app vormt veiligheidsrisico voor defensie: datalek?

De fitness app Polar Flow geeft een overzicht van je trainingsactiviteiten. Naast de verbruikte calorieën en snelheid, wordt ook de afgelegde route getoond als de gebruiker met GPS heeft gesport.

Nu blijkt dat iedereen kan zien waar gebruikers gesport hebben. Dit hebben De Correspondent en onderzoeksgroep Bellingcat ontdekt. De adressen van gebruikers zijn te achterhalen via de Polar website. Dit komt doordat veel gebruikers de woonplaats en naam op de website hebben ingevuld. De activiteiten zijn te zien op de Polar landkaarten. Aangezien de training vaak vanaf het thuisadres begint, kan dit eenvoudig achterhaald worden.

Zo konden ook adressen van militairen en medewerkers van geheime diensten over de hele wereld worden gezien. Mederwerkers van de Amerikaanse inlichtingendienst NSA, de Nederlandse MIVD en de Russische inlichtingendienst GRU ontkwamen niet aan het zicht. De Correspondent vond in totaal op 208 locaties 6460 gebruikers van 69 verschillende nationaliteiten.

De landkaarten waarop de gegevens van alle gebruikers te zien zijn, heeft Polar nu tijdelijjk offline gehaald. Wel brengt Polar een nuancering aan, door te benadrukken dat het geen datalek is. De gebruiker kiest zelf om de sportactiviteiten te delen. Polar is momenteel een oplossing aan het zoeken om te voorkomen dat gevoelige data van de landkaart zichtbaar is.

Ministerie van Defensie

Het ministerie van Defensie heeft nu verschillende sport apps geblokkeerd op werktelefoons. Medewerkers zijn ook ingelicht over de mogelijke risico’s van deze sport apps als het gaat om privacy en veiligheid. Defensie gaat een campagne starten om militairen en burgermedewerkers te waarschuwen en bewustwording te genereren.

Dit is niet het eerste issue rondom privacy van militairen met trainingsgegevens. Eerder dit jaar was het Strava die kopzorgen over privacy opleverde. Via heatmaps konden routes en posities van militairen achterhaald worden. Welke app is hierna aan de beurt?

[Afbeelding © De Correspondent]