Reisgedrag anonieme ov-chipkaart te volgen

Wil je van iemand die met een anonieme ov-chipkaart reist weten waar hij allemaal is geweest? Schrijf snel het nummer en vervaldatum op de achterkant van de ov-chipkaart over en voer ze in op ov-chipkaart.nl. Klaar is kees. NRC Handelsblad schrijft dat dit privacylek is ontdekt door een gebruiker van een anonieme ov-chipkaart.

Hij kwam erachter dat je via ov-chipkaart.nl anonieme ov-chipkaarten aan een account kan koppelen door alleen het kaartnummer en de vervaldatum van die kaarten in te voeren. "Snel even deze gegevens van iemands kaart overpennen is dus voldoende om vervolgens ongemerkt het reisgedrag van die persoon per trein, metro, bus of tram te volgen." Bij persoonlijke kaarten is hetzelfde mogelijk als je de geboortedatum en postcode van die persoon weet, maar daar is vaak ook wel aan te komen.

Na alle beveiligingsproblemen met de ov-chipkaart van enkele jaren geleden is er dus weer iets ontdekt dat matig is beveiligd aan de vervanger van de strippenkaart. Misbruik ligt op de loer. Zo zouden werkgevers kunnen checken of werknemers wel ziek thuis zijn of dat ze stiekem elders uithangen. Of kunnen jaloerse partners op deze manier proberen te achterhalen wat hun geliefden uitspoken.

Volgens Trans Link, het bedrijf achter de ov-chipkaart, is de reisgeschiedenis voor bezitters van anonieme ov-chipkaarten "op verzoek van consumentenorganisaties" online in te zien, zodat reizigers hun eigen transacties kunnen checken. Een gevolg is dus dat ook anderen ze kunnen volgen als ze het nummer hebben. "We weten verder niets van die mensen. We kunnen ze bij het inloggen dus alleen vragen om hun kaartnummer en de vervaldatum." In totaal zijn er vijf miljoen anonieme ov-chipkaarten in gebruik.