Des millions d’utilisateurs de Polarsteps, une application populaire parmi les voyageurs, sont exposés à des risques de sécurité numérique. Les chercheurs ont découvert que des failles dans l’application permettent l’accès non autorisé à des données personnelles sensibles, ce qui soulève des inquiétudes majeures quant à la protection de la vie privée. L’entreprise, bien qu’au courant de ces problèmes, tarde à réagir efficacement.
L’essentiel à retenir
- Polarsteps, une application de voyage, présente des failles de sécurité qui exposent les données personnelles de millions d’utilisateurs.
- Les défauts de l’API de l’application permettent un accès non autorisé à des informations sensibles, y compris des données de localisation et des photos.
- Les autorités néerlandaises pourraient sanctionner Polarsteps pour non-respect des normes de protection des données personnelles.
Vous avez probablement déjà rêvé de partager vos aventures de voyage avec vos proches, d’une manière simple et captivante. Imaginez avoir un journal de voyage numérique qui compile vos souvenirs, vos photos et vos itinéraires. C’est exactement ce que promet Polarsteps, une application prisée par de nombreux globetrotteurs. Mais derrière cette façade séduisante, une toute autre réalité se cache, mettant en lumière des failles de sécurité inquiétantes qui pourraient compromettre votre vie privée.
Découverte des failles de sécurité de Polarsteps par Follow The Money
Les chercheurs de Follow The Money ont mis au jour des failles significatives dans l’application Polarsteps, révélant que les données de localisation et les photos des utilisateurs peuvent être facilement récupérées. Cette découverte a mis en lumière un aspect peu reluisant de l’application, qui est pourtant utilisée par des millions de voyageurs à travers le monde.
Un vide-dressing occasionnel rapporte rarement plus de 200 € par mois. Mais l'écart avec les vendeurs les plus performants est plus large qu'on ne le pense : 300 à 900 €/mois pour une activité régulière (2 à 5h/semaine), et 1 000 à 2 500 €+/mois pour les profils qui traitent Vinted comme un vrai canal de vente structuré. La différence ne tient ni à la chance ni à la taille du dressing de départ : elle tient presque entièrement à la méthode (algorithme, pricing, réactivité) appliquée avec régularité.
Avec 📘 Le Guide Vinted, transformez ce canal en revenu complémentaire structuré, voire en une vraie activité e-commerce.
Une méthode complète pour décoder l'algorithme, optimiser vos annonces comme une landing page, automatiser votre relance commerciale et sécuriser votre activité sur le plan fiscal.
🧠 Les 5 facteurs qui pilotent la visibilité de vos annonces (logique proche du SEO)
📈 Une méthode réplicable pour passer d'une activité occasionnelle à un revenu récurrent
⚖️ Statut, fiscalité, professionnalisation : rester en règle en montant en volume
🚫 Le chapitre que personne n'aborde ailleurs : comprendre et prévenir les blocages de compte
Malgré la possibilité pour les utilisateurs de définir leurs voyages comme privés, les données restaient accessibles sans autorisation préalable. L’API de Polarsteps, dépourvue de contrôles d’accès adéquats, permettait d’extraire des informations personnelles à partir d’une simple adresse IP.
Conséquences pour les utilisateurs et réactions des autorités
Les implications de ces découvertes sont alarmantes. Les données exposées comprennent le nom, l’adresse du domicile, les itinéraires de voyage et d’autres détails personnels. Cette combinaison d’informations pourrait être utilisée pour des activités malveillantes telles que le harcèlement ou la fraude à l’identité.
Suite à ces révélations, les Pays-Bas ont décidé de placer Polarsteps sur une liste noire pour le personnel militaire. Le ministre belge de la Défense, Theo Francken, a également pris des mesures en interdisant l’utilisation d’applications partageant des données de localisation près des installations militaires.
Réactions insuffisantes de Polarsteps face aux failles découvertes
Polarsteps semble avoir tardé à prendre des mesures correctives. Bien que l’entreprise ait été informée des failles dès l’automne 2025, ce n’est que récemment qu’elle a pris des mesures pour améliorer la sécurité de son application. Ces actions incluent le renforcement du « rate limiting », la restriction des données sortantes via l’API et l’exigence d’une autorisation explicite pour le partage des données de localisation.
La PDG Clare Jones a déclaré que l’entreprise s’engageait à améliorer la sécurité, mais cette réponse semble insuffisante au regard de l’ampleur du problème. Les utilisateurs doivent désormais être prudents et réévaluer l’utilisation de Polarsteps pour protéger leurs informations personnelles.
Implications plus larges de la sécurité des applications de voyage
Ce cas met en lumière une problématique plus large concernant la sécurité des applications de voyage, qui collectent souvent une grande quantité de données personnelles. Avec la prolifération des applications de ce type, il devient crucial de s’assurer que les entreprises respectent les réglementations telles que le RGPD et prennent les mesures nécessaires pour protéger leurs utilisateurs.
Les entreprises comme Polarsteps doivent non seulement améliorer leurs pratiques de sécurité, mais également être transparentes quant à l’utilisation des données personnelles. À titre d’exemple, Meta a déjà été sanctionnée pour des pratiques similaires. Une surveillance accrue et des sanctions plus sévères pourraient inciter ces entreprises à adopter des standards de sécurité plus stricts.
FAQ sur la sécurité de Polarsteps et les applications de voyage
Quelles sont les principales failles de sécurité de Polarsteps ?
Les principales failles de Polarsteps résident dans l’API, qui permet un accès non autorisé aux données des utilisateurs, y compris des informations de localisation et des photos, même si elles sont censées être privées.
Comment Polarsteps a-t-elle réagi aux découvertes des failles de sécurité ?
Polarsteps a pris des mesures pour améliorer la sécurité, telles que le renforcement du « rate limiting » et la restriction des données partagées via l’API. Cependant, ces actions ont été critiquées comme étant tardives et insuffisantes.
Quels sont les risques pour les utilisateurs de Polarsteps ?
Les utilisateurs de Polarsteps s’exposent à des risques tels que le harcèlement, la fraude à l’identité et le cambriolage, en raison de la combinaison d’informations personnelles qui peut être exploitée par des individus malveillants.
Quelles mesures peuvent prendre les utilisateurs pour protéger leurs données ?
Les utilisateurs devraient examiner attentivement les paramètres de confidentialité de l’application, limiter le partage de données sensibles et rester informés des mises à jour de sécurité proposées par Polarsteps.