Як пробіжка на палубі авіаносця видала найпотужніший військовий корабель Франції

Коли ваш фітнес-додаток стає інцидентом національної безпеки

Є безліч способів дізнатися місцезнаходження атомного авіаносця. Можна перехоплювати зашифровані повідомлення, розгорнути складну супутникову розвідку або завербувати добре обізнаного шпигуна. Або, як виявилося, можна просто зазирнути у Strava.

Французький морський офіцер, якого в оригінальному розслідуванні Le Monde назвали псевдонімом Артур, примудрився транслювати точне місцезнаходження авіаносця Charles de Gaulle будь-кому, хто має доступ до інтернету. Його провина? Він просто пішов на пробіжку.

Пробіжка, що сколихнула Військово-морські сили Франції

13 березня 2026 року, о 10:35 ранку, Артур зашнурував кросівки та вирушив на пробіжку навколо палуби флагмана французького флоту. Він подолав трохи більше 7 кілометрів (одне джерело вказує на 7,23 км) приблизно за 35 хвилин. Непоганий темп, особливо коли ваша бігова доріжка — це 262 метри сталі посеред Середземного моря.

Проблема, звісно, полягає в тому, що у фітнес-трекері Артура було налаштовано синхронізацію зі Strava, соціальною мережею, яку обожнюють бігуни та велосипедисти в усьому світі. Його тренування було завантажено у відкритий доступ разом із GPS-координатами, які вказували на місцезнаходження Charles de Gaulle у східній частині Середземного моря, на північний захід від Кіпру та приблизно за 100 кілометрів від турецького узбережжя.

Газета Le Monde, яка оприлюднила цю історію, пішла далі та порівняла дані Strava із супутниковими знімками, зробленими невдовзі після пробіжки. Координати збіглися ідеально. От вам і секретність операції.

Чому це важливіше, ніж ви думаєте

Це був не просто звичайний мирний круїз. Президент Макрон оголосив про розгортання авіаносця 3 березня 2026 року, лише за кілька днів після початку ударів США та Ізраїлю по Ірану. Charles de Gaulle, на борту якого знаходяться винищувачі Rafale, літаки дальнього радіолокаційного виявлення та гелікоптери, прямував до регіону у складі оперативної групи, що включає три фрегати та судно забезпечення. Його відкликали з навчань НАТО в Балтійському морі, де він мав діяти до травня.

Іншими словами, це було стратегічно важливе розгортання з високими ставками. Знання точного місця розташування ударної групи авіаносця — це та інформація, за яку ворожі держави зазвичай віддають величезні ресурси. Артур віддав її безкоштовно, десь між чиїмось особистим рекордом у парку та недільною велопрогулянкою.

Артур був не один

Що ще гірше, розслідування Le Monde виявило, що принаймні ще один член екіпажу Charles de Gaulle також ділився геолокованими даними про свою активність онлайн. Ця людина, як повідомляється, публікувала не лише дані про тренування, а й фотографії палуби корабля, зображення колег-моряків та знімки бортового обладнання. Це той тип цифрового сліду, який будь-який розвідник назвав би абсолютним подарунком.

Генеральний штаб Збройних сил Франції відреагував заявою, підтвердивши, що ця активність порушила правила цифрової безпеки, зазначивши, що "командування вживе відповідних заходів". Можна припустити, що ці заходи передбачатимуть досить серйозну розмову і, можливо, нове розуміння переваг офлайн-тренувань.

Проблема, що постійно повертається

Ось найбільш приголомшлива частина: це далеко не перший випадок, коли Strava стає причиною проблем із військовою безпекою. Сага про так звані StravaLeaks триває вже майже десять років, і французькі військові потрапляли в таку халепу й раніше.

Переломний момент стався у 2018 році, коли Strava опублікувала глобальну теплову карту, що показувала сукупну активність користувачів. Дослідники швидко помітили, що карта світилася, як новорічна ялинка, навколо військових об'єктів в Афганістані, Іраку та Сирії, фактично розкриваючи плани баз, які мали бути секретними. Того ж року Міністерство оборони США відреагувало забороною фітнес-додатків у зонах проведення операцій.

Франція, очевидно, не послідувала цьому прикладу з таким самим ентузіазмом.

У 2020 році дослідникам вдалося ідентифікувати 14 членів SAS на їхній секретній базі в Герефорді через профілі у Strava. У 2022 році окреме розслідування викрило близько 100 осіб, пов'язаних із шістьма секретними військовими об'єктами Ізраїлю через цей додаток. А в січні 2025 року, ледь за рік до інциденту з Charles de Gaulle, французькі підводники ділилися інформацією про патрулювання у Strava, що чиновники дипломатично назвали "недбалістю персоналу".

Як влучно зазначив заголовок видання Cybernews: "Strava знову викриває французьких військових". На цьому етапі це вже не стільки порушення безпеки, скільки традиція.

Напруженість між особистими технологіями та безпекою установ

Тут є справжній урок, який виходить далеко за межі військової сфери. Ми живемо в епоху, коли наші пристрої постійно транслюють наше місцезнаходження, звички та розпорядок дня. Більшість із нас добровільно приймають цей компроміс, бо ми хочемо відстежувати свої результати на 5 км або ділитися вихідними походами. Але інцидент із Charles de Gaulle — це різке нагадування про те, що дані про місцезнаходження, навіть від такої безневинної речі, як ранкова пробіжка, можуть мати наслідки, набагато серйозніші, ніж ми очікуємо.

Для військовослужбовців ставки, очевидно, надзвичайно високі. Але звичайним користувачам варто задуматися про те, що ваш фітнес-додаток розкриває про ваші звички. Коли ви йдете з дому, коли повертаєтеся, ваші звичні маршрути, час, коли вас немає вдома. Сталкери, грабіжники та зловмисники всіх мастей можуть скласти тривожну картину з публічно доступних даних про активність.

Strava пропонує налаштування приватності. Ви можете зробити профіль приватним, створити зони конфіденційності навколо чутливих місць і вимкнути обмін GPS-даними. Проблема в тому, що ці налаштування потребують активних дій, а за замовчуванням будь-яка соціальна фітнес-платформа підштовхує до публічного поширення. Зрештою, саме обмін контентом стимулює залученість.

Що далі?

Французькі військові не надали жодних подробиць щодо дисциплінарних заходів, які чекають на Артура, окрім зловісної обіцянки вжити "відповідних заходів". Враховуючи масштаб ганьби, можна припустити, що це питання розглядатиметься на найвищому рівні.

Ширше питання полягає в тому, чи спонукає цей останній інцидент до повної заборони фітнес-додатків під час активних розгортань сил НАТО. Американці прийняли таке рішення ще у 2018 році. Британські військові посилили свої інструкції протягом багатьох років, особливо після викриттів SAS у Strava. Франція, попри неодноразові інциденти, схоже, покладалася на рекомендації та здоровий глузд, а не на пряму заборону.

Здоровий глузд, як продемонстрував Артур, не завжди розподілений рівномірно.

Вердикт

Ця історія була б кумедною, якби наслідки не були такими серйозними. Один незахищений фітнес-додаток транслював місцезнаходження атомного авіаносця під час відповідального розгортання для будь-кого, хто захотів це побачити. Технології для запобігання цьому існують. Політика для запобігання цьому існує. Чого, схоже, не вистачає, так це виконання правил і, відверто кажучи, елементарної цифрової грамотності серед персоналу, який мав би знати краще.

Якщо в цьому є хоч якийсь позитив, то це те, що витік помітили журналісти, а не ворожа розвідка (або, принаймні, ми сподіваємося, що журналісти були першими). Але покладатися на удачу — це не стратегія безпеки. Доки військові не почнуть сприймати особисті пристрої як очевидний ризик для оперативної безпеки, ми й надалі бачитимемо такі історії. А Strava продовжуватиме отримувати той тип розголосу, про який її маркетингова команда точно не просила.

Читайте оригінальну статтю за посиланням джерело.