Polarsteps uygulamasıyla çok sayıda askerin konumu ve adresi ifşa edildi

Hollanda merkezli araştırmacı platform Follow the Money, sosyal seyahat uygulaması Polarsteps üzerinden çok sayıda askeri personelin izlenebildiğini ortaya çıkardı. Platformun iddiaları, Savunma Bakanlığı'nın uygulamayı derhal kara listeye almasına yol açtı.

Askerlerin görev bölgeleri ve adresleri tespit edildi

Yapılan araştırmada, askeri personelin hem Hollanda'daki askeri üslerde hem de yurt dışı görevlerinde GPS verileriyle takip edilebildiği belirlendi. Follow the Money, uygulamanın arka planından sızan GPS verilerini kullanarak askerlerin ev adreslerini de tespit edebildiklerini aktardı.

İstihbarat servislerinin bu tür bilgilere büyük ilgi gösterebileceği vurgulanıyor. Bu verilerle askeri nakliye yollarının, birlik hareketlerinin ve lojistik hatlarının ortaya çıkarılabileceği belirtilirken, uzmanlar askerlerin özel adres bilgilerinin şantaj amacıyla kullanılabileceği konusunda uyarıyor.

Uygulamada büyük güvenlik açığı

Follow the Money, Polarsteps kullanımıyla Hollanda ve yurt dışından toplam 23 milyon kullanıcının bilgilerine ulaşabildiğini açıkladı. Bu bilgiler arasında isimler, yaşadıkları şehirler, takip ettikleri kişiler ve çoğu durumda GPS verileri ile fotoğraflar yer alıyor. Platform, uygulamanın bu bilgilere, kullanıcının cihazına bağlanan bir arayüz olan API üzerinden erişim sağladığını tespit etti.

Follow the Money'ye göre Polarsteps, bilgilerin büyük bir bölümünün çalınabileceğini en az Aralık 2025'ten bu yana biliyordu. CEO Clare Jones'un bu durumu araştırmacı platformla yaptığı görüşmede kabul ettiği belirtildi.