Фитнес тракерът Strava разкрива военните тайни на Франция

Според разследване на Le Monde, екипажът на френска ядрена подводница случайно е разкрил графиците и маршрутите си за патрулиране с помощта на фитнес тракера Strava.

Базата Île Longue в пристанището на Брест е ключово съоръжение за френския ядрен флот. Тук са разположени четири ядрени подводници. Районът се наблюдава 24 часа в денонощието с помощта на безпилотни дронове и постоянни патрули, за да се гарантира сигурността, а достъпът до базата е строго регламентиран.

Мобилните телефони в обекта са забранени, а служителите са длъжни да ги оставят в специални кутии пред входа. Въпреки това данните са изтекли чрез смарт часовник, използван за записване на активността в Strava. Повече от 450 потребители на приложението са били активни в базата през последните 10 години. Много от тях са използвали истинските си имена и публични профили, което е позволило на журналистите да идентифицират лицата.

Пример за това е някой си „Пол“, който е записал 16 тренировки през януари 2023 година. Маршрутът му на 3 февруари е бил покрай доковете, където са разположени подводниците. След това той изчезва от приложението за почти 2 месеца и се връща едва на 25 март. Потребителите „Артър“ и „Чарлз“ имаха подобна разлика във времето, което показва участието им в патрули.

Въпреки засилените мерки за сигурност и патрулирането, изтичането на информация е станало възможно чрез фитнес приложението Strava, в което военнослужещите записват своите тренировки.

Анализът на профилите на потребителите показва, че след редовни тренировки в близост до доковете на подводниците активността внезапно спира за няколко седмици – време, което съвпада с патрулирането.

Френските военноморски сили признаха, че часовникът е могъл да премине през охраната въпреки забраните. В същото време представители на флота заявиха, че подобни инциденти се дължат на небрежност на персонала, но не представляват критичен риск за базата Île Longue. Маршрутите в Strava обаче биха могли да позволят на чуждестранните разузнавателни служби да предвидят времето на излизане на подводниците в морето. Това важи с особена сила за тренировките в зоната на дока, където достъпът е ограничен и ученията се провеждат много по-рядко.

Въпреки че френските военноморски сили твърдят, че защитните мерки осигуряват безопасно патрулиране, експертите посочват, че пълната защита никога не може да бъде гарантирана. Проблемът със Strava посочва необходимостта от засилено прилагане на правилата за сигурност и предотвратяване на подобни изтичания.

Това не е първият случай, в който приложението Strava разкрива потребителски данни. По-рано Le Monde разкри сериозни рискове за сигурността на Джо Байдън, Доналд Тръмп и Камала Харис. Движенията на техните охранители са проследявани чрез приложението Strava, използвано от служителите по сигурността, включително от Тайните служби на САЩ.

През 2023 г. експертите са успели да идентифицират домашните адреси на потребителите, използвайки функцията за топлинна карта на приложението Strava. Освен това по-рано беше установено, че Strava е в състояние да разкрива личните данни на потребителите на непознати хора в близост. Изтичането на информация за потребителите е било причинено от настройките за поверителност по подразбиране във функцията на приложението.