La semaine dernière, SnappCar a été interviewé par un journaliste de RTL Nieuws a souligné l'accès non sécurisé aux données sur la plate-forme, via une soi-disant «API». SnappCar a ensuite répondu.
Réponse de SnappCar via leur site Web:
Cet accès a permis à des tiers possédant les connaissances techniques correctes de rechercher les détails d'adresse et les plaques d'immatriculation des sociétés de location de voitures sans être connectés avec un compte SnappCar. Ces informations ne sont normalement disponibles qu'entre le locataire et le propriétaire lorsqu'ils ont ensemble une réservation acceptée.
En tant que plateforme de partage, nous sommes conscients de l'importance de la confiance dans notre plateforme et de la confidentialité de nos utilisateurs. Nous sommes désolés de ne pas avoir été en mesure d'assurer cette confidentialité au niveau élevé que nos utilisateurs attendent de nous.
Immédiatement après avoir été informé de cet accès, nous avons résolu le problème, afin que les détails de l'adresse ne soient plus publics. Selon nos procédures internes, nous vérifions tous nos systèmes et les utilisateurs concernés ont été informés. Aucun autre problème n'a été constaté jusqu'à présent dans ces contrôles. Ils seront également signalés à l'autorité néerlandaise de protection des données dès que possible.
Rien n'indique actuellement que des données d'adresse ou des plaques d'immatriculation ont effectivement été obtenues par des tiers. De plus, aucun autre type de données (telles que mots de passe, adresses e-mail ou données financières) n'a jamais été rendu public. Les données des locataires n'ont également jamais été accessibles au public.
Nous tenons à souligner que le risque d'une atteinte grave à la vie privée, telle qu'une fraude d'identité, est très faible. Notamment parce qu'aucune autre donnée n'a été rendue publique et que seules les personnes possédant des connaissances techniques spécifiques, après un certain nombre d'actions, ont pu accéder aux données d'adresse et aux plaques d'immatriculation. Néanmoins, nous regrettons que ces données soient accessibles au public et nous sommes heureux d'avoir pu en restreindre immédiatement l'accès.
Snappcar a été fondée en 2012 et est active aux Pays-Bas, en Allemagne, en Suède et au Danemark. Les Pays-Bas sont de loin le plus grand marché de l'entreprise.