Millones de usuarios de Polarsteps, una aplicación popular entre los viajeros, están expuestos a riesgos de seguridad digital. Los investigadores han descubierto que fallos en la aplicación permiten el acceso no autorizado a datos personales sensibles, lo que genera preocupaciones importantes sobre la protección de la privacidad. La empresa, aunque consciente de estos problemas, tarda en reaccionar eficazmente.
Lo esencial a recordar
- Polarsteps, una aplicación de viaje, presenta fallos de seguridad que exponen los datos personales de millones de usuarios.
- Los defectos de la API de la aplicación permiten un acceso no autorizado a información sensible, incluyendo datos de localización y fotos.
- Las autoridades neerlandesas podrían sancionar a Polarsteps por incumplimiento de las normas de protección de datos personales.
Probablemente ya has soñado con compartir tus aventuras de viaje con tus seres queridos, de una manera simple y cautivadora. Imagina tener un diario de viaje digital que compile tus recuerdos, tus fotos y tus itinerarios. Eso es exactamente lo que promete Polarsteps, una aplicación apreciada por muchos trotamundos. Pero detrás de esta fachada atractiva, se esconde una realidad completamente diferente, poniendo de relieve fallos de seguridad preocupantes que podrían comprometer tu privacidad.
Descubrimiento de los fallos de seguridad de Polarsteps por Follow The Money
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Los investigadores de Follow The Money han descubierto fallos significativos en la aplicación Polarsteps, revelando que los datos de localización y las fotos de los usuarios pueden ser fácilmente recuperados. Este descubrimiento ha puesto de relieve un aspecto poco halagador de la aplicación, que sin embargo es utilizada por millones de viajeros en todo el mundo.
A pesar de la posibilidad para los usuarios de definir sus viajes como privados, los datos seguían siendo accesibles sin autorización previa. La API de Polarsteps, desprovista de controles de acceso adecuados, permitía extraer información personal a partir de una simple dirección IP.
Consecuencias para los usuarios y reacciones de las autoridades
Las implicaciones de estos descubrimientos son alarmantes. Los datos expuestos incluyen el nombre, la dirección del domicilio, los itinerarios de viaje y otros detalles personales. Esta combinación de información podría ser utilizada para actividades malintencionadas como el acoso o el fraude de identidad.
Tras estas revelaciones, los Países Bajos han decidido colocar a Polarsteps en una lista negra para el personal militar. El ministro belga de Defensa, Theo Francken, también ha tomado medidas prohibiendo el uso de aplicaciones que compartan datos de localización cerca de instalaciones militares.
Reacciones insuficientes de Polarsteps ante los fallos descubiertos
Polarsteps parece haber tardado en tomar medidas correctivas. Aunque la empresa fue informada de los fallos desde el otoño de 2025, solo recientemente ha tomado medidas para mejorar la seguridad de su aplicación. Estas acciones incluyen el refuerzo del «rate limiting», la restricción de los datos salientes a través de la API y la exigencia de una autorización explícita para el intercambio de datos de localización.
La CEO Clare Jones declaró que la empresa se comprometía a mejorar la seguridad, pero esta respuesta parece insuficiente a la luz de la magnitud del problema. Los usuarios deben ahora ser cautelosos y reevaluar el uso de Polarsteps para proteger su información personal.
Implicaciones más amplias de la seguridad de las aplicaciones de viaje
Este caso pone de relieve una problemática más amplia respecto a la seguridad de las aplicaciones de viaje, que a menudo recopilan una gran cantidad de datos personales. Con la proliferación de aplicaciones de este tipo, se vuelve crucial asegurarse de que las empresas cumplan con regulaciones como el RGPD y tomen las medidas necesarias para proteger a sus usuarios.
Empresas como Polarsteps deben no solo mejorar sus prácticas de seguridad, sino también ser transparentes respecto al uso de los datos personales. A modo de ejemplo, Meta ya ha sido sancionada por prácticas similares. Una mayor vigilancia y sanciones más severas podrían incitar a estas empresas a adoptar estándares de seguridad más estrictos.
FAQ sobre la seguridad de Polarsteps y las aplicaciones de viaje
¿Cuáles son los principales fallos de seguridad de Polarsteps?
Los principales fallos de Polarsteps residen en la API, que permite un acceso no autorizado a los datos de los usuarios, incluyendo información de localización y fotos, incluso si se supone que son privadas.
¿Cómo ha reaccionado Polarsteps a los descubrimientos de los fallos de seguridad?
Polarsteps ha tomado medidas para mejorar la seguridad, tales como el refuerzo del «rate limiting» y la restricción de los datos compartidos a través de la API. Sin embargo, estas acciones han sido criticadas por ser tardías e insuficientes.
¿Cuáles son los riesgos para los usuarios de Polarsteps?
Los usuarios de Polarsteps se exponen a riesgos como el acoso, el fraude de identidad y el robo, debido a la combinación de información personal que puede ser explotada por individuos malintencionados.
¿Qué medidas pueden tomar los usuarios para proteger sus datos?
Los usuarios deberían examinar cuidadosamente los parámetros de privacidad de la aplicación, limitar el intercambio de datos sensibles y mantenerse informados sobre las actualizaciones de seguridad propuestas por Polarsteps.