Strava ataca de nuevo: El footing matutino de un marinero francés reveló accidentalmente un portaaviones nuclear

Si alguna vez necesitaste una prueba de que la seguridad operativa y las aplicaciones de fitness se llevan tan mal como el agua y el aceite, deja que un marinero francés conocido solo como "Arthur" te proporcione el estudio de caso definitivo.

El 13 de marzo de 2026, Arthur se colocó su Garmin Forerunner 955, se ató las zapatillas y salió a correr. Nada fuera de lo común, excepto que su pista de atletismo era la cubierta de vuelo del Charles de Gaulle, el único portaaviones de propulsión nuclear de Francia, que en ese momento se encontraba en un despliegue militar sensible en el Mediterráneo oriental. Y como su perfil de Strava estaba configurado como público (la configuración predeterminada de la aplicación, por si te lo preguntabas), cualquier persona con conexión a internet podía ver exactamente dónde estaba posicionado el activo naval más preciado de Francia.

Magnifique.

La carrera que lanzó mil titulares

Las cifras son casi cómicamente precisas. Arthur corrió 7,23 kilómetros en aproximadamente 35 minutos, manteniendo un ritmo de 4:58 por kilómetro. Su ruta, una serie de vueltas de ida y vuelta a través de la cubierta de vuelo de 262 metros, trazó un patrón de aproximadamente 300 metros de ancho. No hace falta ser un analista de inteligencia experimentado para mirar ese rastro de GPS y pensar: "Eso se parece mucho a alguien haciendo footing en un barco muy grande".

Los periodistas de Le Monde Sebastien Bourdon y Antoine Schirer, quienes destaparon la historia como parte de su serie de investigación en curso #StravaLeaks, hicieron exactamente eso. Cruzaron los datos de Strava con imágenes satelitales y confirmaron el contorno del portaaviones. El barco estaba posicionado al noroeste de Chipre, aproximadamente a 100 kilómetros de la costa turca. Cabe señalar que, aunque algunos medios describieron el barco como estando "cerca de Irán", la realidad es que estaba en el Mediterráneo oriental. Había sido redesplegado hacia Oriente Medio en respuesta a las tensiones con Irán, pero no estaba directamente adyacente a las aguas iraníes.

Por qué esto importa más de lo que crees

El Charles de Gaulle no es cualquier buque de guerra. Es el único portaaviones de Francia y el único portaaviones de propulsión nuclear construido fuera de Estados Unidos. Cuando el presidente Macron ordenó a su grupo de ataque redesplegarse el 3 de marzo de 2026, retirándolo de los ejercicios de la OTAN en el mar Báltico que originalmente estaban programados hasta mayo, fue un movimiento estratégico significativo. El portaaviones pasó por el estrecho de Gibraltar el 6 de marzo, dirigiéndose hacia el Mediterráneo oriental en medio de las crecientes tensiones.

Como contexto, un soldado francés ya había muerto y seis resultaron heridos en ataques iraníes a bases francesas en Irak. Esto no fue un crucero de placer. La fuerza de tareas que acompañaba al Charles de Gaulle incluía al menos tres fragatas francesas, un buque de suministro y buques aliados de Italia (el Federico Martinengo), España (el Cristóbal Colón) y los Países Bajos (HNLMS Evertsen).

Y entonces Arthur salió a correr y le dijo a todo el mundo dónde estaban todos.

Un patrón de errores notablemente evitables

Aquí está la parte realmente desconcertante: ni siquiera es la primera vez que esto sucede. De hecho, es la tercera gran filtración militar francesa en Strava en apenas 18 meses.

• Octubre de 2024: El mismo equipo de investigación de Le Monde expuso cómo los datos de Strava podían usarse para rastrear los movimientos de los equipos de seguridad que protegían al presidente Macron, al presidente Biden e incluso al presidente Putin.
• Enero de 2025: Los miembros de la tripulación a bordo de los submarinos nucleares franceses lograron filtrar los horarios de patrulla y los datos a través de la misma aplicación, según informó Euronews.
• Marzo de 2026: Arthur y el Charles de Gaulle. Has llegado aquí.

Habrías pensado que alguien en la jerarquía militar francesa podría haber tomado nota después del primer incidente. O ciertamente del segundo. Aparentemente no.

Mirando más atrás, el fiasco del mapa de calor global de Strava de 2018 reveló las ubicaciones y diseños de bases militares en Siria, Afganistán y Yibuti. El Departamento de Defensa de los Estados Unidos respondió prohibiendo los rastreadores de fitness en las áreas operativas por completo. Francia, sin embargo, no ha implementado una prohibición equivalente. Uno tiene que preguntarse qué hará falta realmente.

El rastro de migas de pan digital

Lo que hace que este incidente sea particularmente condenatorio es que el perfil de Strava de Arthur no solo reveló una única ubicación. Su historial de actividad mapeó efectivamente toda la ruta de despliegue. Las cargas anteriores lo mostraban corriendo cerca de Cherburgo en febrero, luego en Copenhague a finales de febrero mientras el portaaviones participaba en ejercicios bálticos, y luego en el Mediterráneo oriental a mediados de marzo. Cualquiera que siguiera su perfil público podría haber rastreado los movimientos del Charles de Gaulle casi en tiempo real durante varias semanas.

El método de investigación de Le Monde fue casi vergonzosamente simple. Los reporteros registraron carreras falsas en ubicaciones sensibles, luego usaron las funciones sociales de Strava para ver quién más había estado corriendo en esas mismas áreas. La aplicación funcionó esencialmente como una herramienta de inteligencia de fuente abierta lista para usar, sin necesidad de hackeo.

También vale la pena señalar que el sitio de inteligencia de fuente abierta Itamilradar había publicado de forma independiente datos de radar que mostraban la posición del portaaviones, y se habían visto drones de reconocimiento franceses en el radar volando al sur de Chipre. Así que el panorama de la seguridad operativa ya se veía un poco gastado antes de que el ejercicio cardiovascular matutino de Arthur cerrara el trato.

La respuesta oficial

El Estado Mayor de las Fuerzas Armadas francesas le dijo a Le Monde que la publicación "no cumple con las regulaciones actuales" y que "se tomarán las medidas apropiadas por parte del mando". Lo cual es lenguaje militar para "alguien va a recibir una reprimenda bastante severa".

Uno imagina que el oficial al mando de Arthur tuvo algunas palabras contundentes. Si esas palabras incluyeron "¿has considerado correr en una cinta de correr?" sigue sin confirmarse.

La visión general

Esta historia es graciosa, de una manera oscuramente absurda, pero destaca un problema genuinamente serio que se extiende mucho más allá del ámbito militar. Las aplicaciones de fitness, las plataformas de redes sociales y los servicios de intercambio de ubicación recopilan y difunden cantidades asombrosas de datos personales, a menudo con configuraciones predeterminadas que priorizan la interacción social sobre la privacidad.

Los perfiles de Strava son públicos por defecto. La mayoría de los usuarios nunca cambian esto. Y aunque las consecuencias para el corredor de parque de fin de semana promedio son mínimas, para cualquier persona en un papel sensible, ya sea militar, gubernamental o de otro tipo, las implicaciones pueden ser graves.

Si el footing matutino de un solo marinero puede comprometer la posición de un portaaviones nuclear y toda su fuerza de tareas multinacional, vale la pena preguntarse qué está transmitiendo silenciosamente tu propia aplicación de fitness sobre tus movimientos.

El veredicto

El ejército francés claramente tiene un problema con Strava, y en este punto se está convirtiendo en una especie de chiste recurrente. Tres grandes filtraciones en 18 meses, cada una más vergonzosa que la anterior, y todavía no hay una prohibición general de los rastreadores de fitness durante las operaciones. La tecnología no va a desaparecer. Los relojes Garmin, las cargas en Strava y todo lo que tenga GPS son parte de la vida moderna. Pero cuando operas un portaaviones nuclear multimillonario en una región geopolíticamente sensible, tal vez las configuraciones de privacidad predeterminadas en tu aplicación para correr merecen una segunda mirada.

O, y esto es solo una idea, tal vez deja el reloj inteligente en tu litera.

Lee el artículo original en The Independent.