Door een onvoldoende afgeschermde API van de reisapp Polarsteps kon iedereen zeker een halfjaar lang eenvoudig verbinding maken met de servers van het bedrijf. Hierdoor verkreeg onderzoeksplatform Follow The Money ongemerkt toegang tot de namen, foto's, woonadressen en miljarden gps-locaties van 23 miljoen internationale gebruikers, waaronder ook afgeschermde privéaccounts. Het lek werd ontdekt door een Franse cybersecurityonderzoeker, die FTM inschakelde toen een directe melding bij Polarsteps geen resultaat opleverde. Polarsteps geeft aan dat er geen wachtwoorden zijn buitgemaakt en dat het bedrijf in contact staat met de Autoriteit Persoonsgegevens.
Bron: NOS