Defensie faalt op digitale veiligheid: Tientallen militairen en kazernes eenvoudig te traceren via vakantie-app Polarsteps

Uit onthullingen van onderzoeksplatform Follow the Money blijkt dat tientallen militairen uit verschillende westerse landen, waaronder Nederland, via de populaire reisapp Polarsteps tot in detail te volgen waren. Zonder dat er ingewikkelde spionagesoftware of militaire hackers aan te pas hoefden te komen, konden buitenstaanders patronen ontdekken tussen woonadressen, militaire kazernes, vliegbases en trainingslocaties.

Pas nadat journalisten de legertop met de neus op de feiten drukten, kwam het ministerie van Defensie in beweging. De app is inmiddels in allerijl op de zwarte lijst geplaatst en mag niet meer op diensttelefoons worden geïnstalleerd. Het is de klassieke bestuurlijke reflex: pas wanneer het lek paginagroot in de media staat, wordt de put gedempt.

Dit geklungel raakt rechtstreeks aan de fysieke veiligheid van onze mannen en vrouwen in uniform. Wie de locatiegegevens van een militair over een langere periode combineert met vakantiefoto’s en openbare reisverslagen, heeft binnen een paar muisklikken een compleet inlichtingenprofiel in handen. Je weet precies waar iemand woont, wie zijn partner is, naar welke school de kinderen gaan en wanneer die militair op uitzending is.

Dat maakt dergelijke gegevens een goudmijn voor buitenlandse inlichtingendiensten, criminele netwerken of extremisten die op zoek zijn naar doelwitten voor chantage of intimidatie. Het argument van Polarsteps dat er formeel geen sprake was van een datalek omdat de informatie door gebruikers zelf op 'openbaar' zou zijn gezet, is voor een veiligheidsorganisatie volstrekt irrelevant.

👉 Steun ons direct via BackMe:

📬 Wilt u zich liever zelf direct inschrijven voor onze gratis column op Substack? Dat kan uiteraard ook (en staat open voor iedereen, ook als u niet doneert): https://dagelijksestandaard.substack.com/

Een individuele militair die zijn vakantie bijhoudt voor vrienden en familie realiseert zich vaak niet hoe die losse datapunten samengevoegd kunnen worden tot een militair risico. Juist daarom heeft een organisatie als Defensie een zware zorgplicht. Het volstaat niet om een keer per jaar een stoffige PowerPoint-presentatie over cybersecurity te geven en vervolgens te hopen dat iedereen begrijpt wat data-aggregatie inhoudt.

Bovendien lost een simpel verbod op diensttoestellen het probleem slechts voor de helft op. De meeste militairen nemen hun privétel mee de basis op, en die apparaten zenden net zo vrolijk GPS-coördinaten uit naar commerciële techbedrijven. Er is een fundamenteel gebrek aan operationeel veiligheidsbesef aan de top van de organisatie.

De Tweede Kamer moet van de minister van Defensie keiharde opheldering eisen. Hoeveel Nederlandse militairen zijn op deze wijze in kaart gebracht en welke buitenlandse actoren hebben deze data mogelijk al gedownload? Wie binnen het departement was verantwoordelijk voor het beoordelen van deze apps en waarom werd er pas gehandeld na een journalistieke publicatie?

Je kunt van soldaten niet de hoogste graad van paraatheid eisen als de leidinggevende bureaucraten in Den Haag hun eigen personeel digitaal vogelvrij laten rondlopen. Het beveiligen van onze eigen mensen begint bij de basis, en op dat terrein heeft Defensie een gigantische wanprestatie geleverd.

👉 Steun ons direct via BackMe:

📬 U kunt zich ook altijd direct en geheel gratis inschrijven voor onze Substack via: https://dagelijksestandaard.substack.com/