Hogyan buktatta le egy repülőgép-hordozó fedélzetén végzett kocogás Franciaország legerősebb hadihajóját

Amikor a fitneszalkalmazásod nemzetbiztonsági incidenssé válik

Számos módja van annak, hogy egy nukleáris meghajtású repülőgép-hordozó helyzetét felfedjék. Lehallgathatod a titkosított kommunikációt, bevethetsz kifinomult műholdas megfigyelést, vagy beszervezhetsz egy jól beágyazott kémet. Vagy, mint kiderült, egyszerűen csak ránézhetsz a Stravára.

Egy francia haditengerészeti tisztnek, akit az eredeti Le Monde nyomozásban csak Arthur álnéven említenek, sikerült a Charles de Gaulle pontos pozícióját bárki számára elérhetővé tennie, akinek van internetkapcsolata. A bűne? Elment kocogni.

A futás, ami megrengette a francia haditengerészetet

2026. március 13-án, reggel 10:35-kor Arthur felhúzta az edzőcipőjét, és futni indult Franciaország zászlóshajójának repülőfedélzetén. Kicsivel több mint 7 kilométert (az egyik forrás 7,23 km-t említ) tett meg nagyjából 35 perc alatt. Nem rossz tempó, főleg ha a futópályád 262 méternyi acél a Földközi-tenger közepén.

A probléma természetesen az volt, hogy Arthur fitneszkövetője szinkronizálva volt a Stravával, a futók és kerékpárosok körében világszerte kedvelt közösségi hálózattal. Tevékenysége nyilvánosan megjelent, kiegészítve azokkal a GPS-koordinátákkal, amelyek a Charles de Gaulle-t a Földközi-tenger keleti részén, Ciprustól északnyugatra, a török partoktól nagyjából 100 kilométerre helyezték el.

A Le Monde, a történetet kirobbantó francia napilap, még egy lépéssel tovább ment, és összevetette a Strava adatait a futás után nem sokkal készült műholdfelvételekkel. A koordináták tökéletesen egyeztek. Ennyit a hadműveleti titoktartásról.

Miért fontosabb ez, mint gondolnád?

Ez nem egy szokványos békebeli körutazás volt. Macron elnök 2026. március 3-án jelentette be a hordozó bevetését, alig néhány nappal az Irán elleni amerikai-izraeli csapások kezdete után. A Charles de Gaulle, amely Rafale vadászgépeket, korai előrejelző repülőgépeket és helikoptereket szállít, egy olyan harccsoport részeként tartott a régió felé, amely három fregattból és egy ellátóhajóból állt. A hajót a balti-tengeri NATO-gyakorlatokról vonták ki, ahol májusig lett volna beosztva.

Más szóval, ez egy nagy kockázatú, stratégiailag érzékeny bevetés volt. Egy hordozó-harccsoport pontos helyzetének ismerete olyan hírszerzési adat, amelyért az ellenséges nemzetek általában hatalmas erőforrásokat mozgósítanának. Arthur ingyen átadta ezt az információt, valahol egy felhasználó parkrun rekordja és egy vasárnap reggeli kerékpáros kör között.

Arthur nem volt egyedül

Hogy a helyzet még rosszabb legyen, a Le Monde nyomozása során kiderült, hogy legalább egy másik legénységi tag a Charles de Gaulle fedélzetén szintén megosztott földrajzi adatokkal ellátott fitnesztevékenységet az interneten. Az illető állítólag nemcsak edzésadatokat, hanem a hajó fedélzetéről készült fényképeket, tengerésztársairól készült felvételeket és a fedélzeti felszerelésekről készült képeket is közzétett. Ez olyan digitális lábnyom, amelyet bármely hírszerzési elemző ajándéknak tekintene.

A francia fegyveres erők vezérkara közleményben erősítette meg, hogy a tevékenység sértette a digitális biztonsági szabályokat, megjegyezve, hogy 'a parancsnokság megteszi a megfelelő intézkedéseket'. Elképzelhető, hogy ezek az intézkedések egy meglehetősen komoly elbeszélést, és talán az offline edzések iránti újonnan felfedezett megbecsülést jelentik majd.

Egy probléma, ami folyton visszatér

Íme az igazán elképesztő rész: ez még csak meg sem közelíti az első esetet, amikor a Strava katonai biztonsági fejfájást okozott. Az úgynevezett StravaLeaks saga már majdnem egy évtizede húzódik, és a francia hadsereget már korábban is elkapták.

A vízválasztó pillanat 2018-ban következett be, amikor a Strava közzétette globális hőtérképét, amely a felhasználók összesített tevékenységét mutatta. A kutatók gyorsan észrevették, hogy a hőtérkép úgy világít, mint egy karácsonyfa az afganisztáni, iraki és szíriai katonai létesítmények környékén, hatékonyan felfedve a titkosnak szánt bázisok elrendezését. Az amerikai védelmi minisztérium még abban az évben a fitneszkövető alkalmazások kitiltásával válaszolt a műveleti területeken.

Franciaország nyilvánvalóan nem követte a példát ugyanolyan lelkesedéssel.

2020-ban kutatóknak sikerült 14 SAS-tagot azonosítaniuk a herefordi szigorúan titkos bázisukon a Strava profiljaik alapján. 2022-ben egy másik nyomozás mintegy 100 embert leplezett le, akik hat izraeli katonai telephelyhez köthetők az alkalmazáson keresztül. 2025 januárjában pedig, alig egy évvel a Charles de Gaulle incidens előtt, francia tengeralattjárósok osztottak meg járőrinformációkat a Straván keresztül, amit a tisztviselők diplomatikusan 'személyi hanyagságnak' neveztek.

Ahogy a Cybernews kiberbiztonsági portál fogalmazott főcímében: 'A Strava ismét lebuktatta a francia csapatokat'. Ezen a ponton ez már nem biztonsági rés, hanem hagyomány.

A személyes technológia és az intézményi biztonság közötti feszültség

Van itt egy valódi tanulság, amely messze túlmutat a hadseregen. Olyan korban élünk, ahol eszközeink folyamatosan sugározzák tartózkodási helyünket, szokásainkat és rutinjainkat. A legtöbben ezt a kompromisszumot önként vállaljuk, mert követni akarjuk az 5 km-es időnket vagy megosztani hétvégi túráinkat. De a Charles de Gaulle incidense éles emlékeztető arra, hogy a helyadatok, még egy olyan ártalmatlan dologból is, mint egy reggeli kocogás, sokkal súlyosabb következményekkel járhatnak, mint azt gondolnánk.

A katonai személyzet számára a tét természetesen szélsőséges. De az átlagos felhasználók számára is érdemes elgondolkodni azon, mit árul el a fitneszalkalmazásod a mintáidról. Mikor mész el otthonról, mikor térsz vissza, a rendszeres útvonalaid, az az idő, amikor távol vagy az ingatlanodtól. Zaklatók, betörők és mindenféle rossz szándékú szereplők aggasztó mennyiségű információt tudnak összegyűjteni a nyilvánosan megosztott tevékenységi adatokból.

A Strava kínál adatvédelmi beállításokat. Profilodat priváttá teheted, adatvédelmi zónákat hozhatsz létre az érzékeny helyszínek körül, és letilthatod a GPS-megosztást. A baj az, hogy ezek a beállítások aktív erőfeszítést igényelnek, és bármely közösségi fitneszplatform alapértelmezett késztetése a megosztás felé mutat. Végül is a megosztás az, ami hajtja az aktivitást.

Mi történik ezután?

A francia hadsereg nem adott jelzést arról, milyen konkrét fegyelmi intézkedéssel kell szembenéznie Arthurnak a 'megfelelő intézkedések' baljós ígéretén túl. Tekintettel a szégyen mértékére, feltételezhető, hogy ezt a legmagasabb szinteken is komolyan veszik.

A szélesebb kérdés az, hogy ez a legutóbbi incidens végre átfogó tilalmat von-e maga után a fitneszkövető alkalmazásokra az aktív bevetések során a NATO-erők körében. Az amerikaiak 2018-ban hozták meg ezt a döntést. A brit hadsereg az évek során megszigorította az útmutatásait, különösen az SAS Strava leleplezései után. Franciaország, az ismételt incidensek ellenére, úgy tűnik, inkább az irányelvekre és a józan észre támaszkodott, mintsem a teljes tilalomra.

A józan ész, ahogy Arthur bizonyította, nem mindig egyenletesen elosztott.

Az ítélet

Ez a történet vicces lenne, ha a következményei nem lennének ennyire súlyosak. Egyetlen nem biztonságos fitneszalkalmazás egy nukleáris meghajtású repülőgép-hordozó helyzetét közvetítette egy érzékeny bevetés során bárkinek, aki vette a fáradságot, hogy megnézze. A technológia ennek megakadályozására létezik. A szabályzatok ennek megakadályozására léteznek. Ami hiányzik, az a végrehajtás és, őszintén szólva, az alapvető digitális tudatosság azok között a személyek között, akiknek jobban kellene tudniuk.

Ha van is benne valami pozitívum, az az, hogy a szivárgást újságírók fedezték fel, és nem egy ellenséges hírszerző szolgálat (vagy legalábbis reméljük, hogy újságírók találták meg először). De a szerencsére alapozni nem biztonsági stratégia. Amíg a hadseregek nem kezelik a személyes eszközöket úgy, mint az operatív biztonsági kockázatot, ami nyilvánvalóan, addig folyamatosan látni fogjuk ezeket a történeteket. A Strava pedig továbbra is olyan hírnevet gyűjt, amit a marketingcsapata biztosan nem kért.

Olvasd el az eredeti cikket a forrásnál.