Polarsteps veri sızıntısı: gizli seyahatler de görülebildi
Hollanda merkezli popüler seyahat uygulaması Polarsteps'in veri sızıntısı nedeniyle, gizli hesaplar dahil milyonlarca kullanıcının seyahat bilgileri ele geçirilebildi.
Hollanda'da kurulan ve dünya genelinde yaygın olarak kullanılan seyahat uygulaması Polarsteps'te en az altı aydır kullanıcı verilerinin yeterince korunmadığı ortaya çıktı. Araştırma platformu Follow The Money'nin (FTM) tespitine göre, uygulamanın güvenlik açığı nedeniyle milyonlarca gezginin seyahat bilgilerine erişilebildi. Bu bilgilerin arasında hesabını gizli moda alan kullanıcıların verileri de yer aldı.
Polarsteps'te gizli hesap özelliği, kullanıcıların seyahatlerini yalnızca istedikleri kişilerle paylaşmasına olanak tanıyor. Ancak FTM, uygulamanın API arayüzündeki açık sayesinde 23 milyon uluslararası kullanıcının adını tespit edebildiğini, yüz milyonlarca fotoğrafı inceleyebildiğini ve milyarlarca GPS konumuna erişebildiğini aktardı.
API Açığı ve Gizlilik Sorunu
Ücretsiz olarak indirilebilen uygulamanın API bölümünün normalde korumalı olması gerekirken, Polarsteps'in sunucularıyla herkesin kolayca bağlantı kurabildiği belirtildi. Bu sayede gazeteciler, kullanıcıların izni olmadan gizli hesapları da takip edebildi. FTM, birkaç ay içinde çok sayıda kullanıcının ev adresi dahil geniş bir veri yığınına ulaştı.
Gazetecilerin bir kullanıcıyı takip etmesi durumunda, kullanıcı bunu fark edip FTM'yi engellediğinde bile sorun çözülmedi. FTM, güvenlik açığı nedeniyle gezginin verilerine erişmeye devam etti.
Güvenlik açığı, Ekim 2025'te siber güvenlik araştırmacısı olan Fransız Louis Couderc tarafından fark edildi. Güneydoğu Asya seyahati sırasında diğer gezginler tarafından Polarsteps'e yönlendirilen Couderc, uygulamayı kurduktan sonra API üzerinden yalnızca takip etmesine izin verilen kişileri değil, binlerce başka kullanıcıyı da izleyebildiğini keşfetti.
FTM'nin aktardığına göre Couderc, açığı Polarsteps'e bildirdi ancak şirket bu durumun kendileri tarafından bilindiğini söyledi. Uyarısının ciddiye alınmadığını düşünen Couderc, bulgularını FTM'ye iletti. Gazeteciler, aylarca çok sayıda gezgini kesintisiz şekilde takip edebildi.
Şirketten Açıklama
Konuyla ilgili açıklama yapan Polarsteps, herhangi bir şifrenin ele geçirilmediğini ve FTM'nin hesaplara erişim sağlayamadığını vurguladı. Şirket, kişisel verilerin korunmasını denetleyen Hollanda Veri Koruma Otoritesi (Autoriteit Persoonsgegevens) ile temas halinde olduğunu belirtti.
Bu haber NOS Binnenland kaynağındaki bilgiler derlenerek Hollanda Haber tarafından Türkçe hazırlanmıştır.
İlgili Haberler
Hint Okyanusu'nda vantuzlu 'spagetti solucanı' keşfedildi
Biyologlar, Hint Okyanusu'nun dibinde yeni bir solucan cinsi keşfetti. Vantuz benzeri yapılara sahip canlılar, 670 metre derinlikte bulundu.
Amelia Earhart gizemi sürüyor: bulunan nesne uçağına ait değil
ABD'li araştırmacılar, Kiribati'deki Nikumaroro adasında inceledikleri nesnenin Amelia Earhart'ın uçağının enkazı olmadığı sonucuna vardı.
Amelia Earhart'ın kayboluşu 89 yıl sonra hâlâ sır: 'Enkaz' çıktı, kütük çıktı
Uluslararası araştırma ekibi, 2020'de uydu fotoğraflarında uçak enkazı sanılan cismin aslında bir kütük yığını olduğunu açıkladı. Earhart'ın kayboluşu 89 yıldır çözülemedi.
ABD'den SpaceX uyarısı: Avrupa'ya 'yıkıcı' karşı önlem tehdidi
ABD'nin AB Büyükelçisi Andrew Puzder, Brüksel'in SpaceX'e frekans kısıtlaması getirmesi halinde Avrupa'ya 'yıkıcı' karşı önlemler alınacağını söyledi. Ayrıntı vermedi.