據 fuitededonnées.fr 引述荷蘭媒體 Follow the Money 報導，旅遊 App Polarsteps 讓 2,300 萬名用戶資料可被存取，其中約 90.4 萬人為比利時用戶 [1]。原因是 App 連接伺服器的 API 未受保護，記者可取得姓名、照片、GPS 位置與部分住址和行程，荷蘭國防部已將 Polarsteps 列入黑名單；公司稱無密碼被竊 [1]。fuitededonnées.fr 建議不再使用者刪除 App 並申請刪除帳號，旅途中勿即時發布照片與位置或預告出發 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年9月8日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記媒體報導
荷蘭旅遊 App Polarsteps API 未設防，2,300 萬用戶位置與照片外露
閱讀約 1 分鐘
- 揭露
- 2026年9月8日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 23,000,000 人[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 行動 App
- 初始入侵方式
- 錯誤設定 / 存取控制缺失
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
- 漏洞經媒體揭露[1]
技術細節
修復指引
廠商建議
- 1刪除帳號、停止即時分享 mitigate[1]
刪除不用的帳號，旅途中勿即時發布位置。
參考來源
媒體報導1
- [1]fuitededonnées.fr2026-09-08擷取日 2026-11-11已存檔 2026-11-11 sha256 ccaf529dbfd2
“L'application de voyage Polarsteps a laissé accessibles les données de 23 millions d'utilisateurs, dont environ 904 000 Belges, selon le média néerlandais Follow the Money (FTM), qui a révélé la faille début septembre 2026.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。