Det krävdes varken hackare eller underrättelsearbete. En ung officer, känd endast under täcknamnet Arthur, tog den 13 mars klockan 10:35 en löprunda på ett franskt hangarfartygs flygdäck och lät sin Garmin Forerunner 955 registrera rutten.
På 35 minuter sprang han sju kilometer, och när han därefter delade aktiviteten i träningsappen Strava kunde fartygets exakta position avläsas: Knappt 100 kilometer från den turkiska kusten i Medelhavet. Det skriver franska Le Monde.
Frankrike hade skickat hangarfartyget Charles de Gaulle till Hormuzsundet några dagar efter krigsutbrottet mellan Israel, USA och Iran – ett beslut som president Macron själv hade offentliggjort den 3 mars. Att fartyget befann sig i regionen var alltså ingen hemlighet. Men fartygets exakta position är naturligtvis inte information som den franska militären delar offentligt. Förutom hangarfartyget består flottgruppen av minst tre fregatter och ett försörjningsfartyg.
Den franska militären har bekräftat att Arthur överträdde de digitala säkerhetsreglerna. Exakt vilka konsekvenser det lilla misstaget får för honom, berättar historien ingenting om.
Inte första gången
Händelsen är långt ifrån unik. År 2018 avslöjade Stravas globala värmekarta placeringen av hemliga amerikanska militärbaser i Afghanistan och Syrien, eftersom soldaternas löprundor tydligt stack ut mot en annars öde öken. Det har sedan dess också framkommit att livvakters träningsrutter har kunnat användas för att kartlägga presidenters vistelseort – däribland Macron, Biden och Putin.
Gemensamma nämnaren är densamma: Standardinställningarna på Strava är offentliga, och de allra flesta användare har aldrig ändrat dem.
Vad delar din träningsapp?
Som utgångspunkt är alla aktiviteter på Strava, inklusive rutter, tidpunkter och plats, synliga för alla som har en profil på plattformen. Det gäller oavsett om man springer på ett hangarfartyg eller runt den lokala sjön.
Två saker är värda att kolla: Om din Strava-profil är inställd på privat och om GPS-delning är avstängd i din träningsapp när du reser. Det tar mindre än en minut. En Garmin-klocka eller Apple Watch är inte farlig i sig, men med standardinställningarna aktiverade delar de mer än de flesta är medvetna om.
