Hacker waarschuwt voor privacylek in parkeerapps

De Ceukelaire onderzocht hoe moeilijk het is om wagens te traceren aan de hand van een parkeerplek. Maar liefst 29 procent van de auto’s kon hij makkelijk lokaliseren. De Ceukelaire voerde 120 nummerplaten in in de parkeerapp van Indigo. Hij kon onmiddellijk zien wanneer een van de bestuurders de parking binnenreed, want de app is verbonden met een camera met nummerplaatherkenning aan de ingang van de parkeergarage. Er wordt niet gecontroleerd of de ingegeven nummerplaat toebehoort aan de gebruiker van de app.

Ook tijdens een gratis parkeersessie kon De Ceukelaire achterhalen waar een voertuig zich bevond. “Mijn computerprogramma ‘praatte’ aan het einde van elke dag met duizenden digitale parkeermeters met de vraag of er nog gratis parkeertijd beschikbaar was voor de op te sporen wagens. Als mijn systeem er niet in slaagde om een gratis parkeersessie van één seconde aan te maken voor die nummerplaat in een van de gratis zones, dan wist ik met zekerheid dat het voertuig diezelfde dag in die zone heeft geparkeerd”, verduidelijkt hij aan VRT NWS.

Voor inbrekers is het dus helemaal niet zo moeilijk om te achterhalen of je thuis bent, waarschuwt De Ceukelaire. Bovendien weten mensen met slechte bedoelingen makkelijk hoelang een auto op een bepaalde locatie blijft. Het geeft hen de tijd om eventueel een bestuurder op te wachten of een auto met dure spullen op te sporen.

De hacker pleit voor een aanpak op Europees niveau. De Ceukelaire ontwikkelde een platform, notmyplate.com, waarbij gebruikers een GDPR-verzoek kunnen indienen bij parkeerbedrijven om hun nummerplaat niet langer te verwerken.