Strava 再度惹祸：法国水兵晨跑竟意外暴露核航母行踪

如果你需要证据证明作战安全与健身应用水火不容，那么一位只被称为“阿瑟”的法国水兵将为你提供一个决定性的案例研究。

2026年3月13日，阿瑟戴上他的Garmin Forerunner 955，系好跑鞋，出门慢跑。这本没什么异常，除了他的跑道是“戴高乐”号（Charles de Gaulle）航空母舰的飞行甲板——这艘法国唯一的核动力航母，当时正处于地中海东部一次敏感的军事部署中。而且由于他的Strava个人资料设置为公开（如果你好奇的话，这是该应用的默认设置），任何有互联网连接的人都能准确看到法国最宝贵的军事资产位于何处。

妙哉。

一次跑步，千篇头条

这些数字精确得近乎滑稽。阿瑟跑了7.23公里，耗时约35分钟，保持着每公里4分58秒的配速。他的路线是在262米长的飞行甲板上进行一系列往返跑，轨迹描绘出一个大约300米宽的图案。即便不是经验丰富的情报分析员，看到这样的GPS轨迹也会想：“这看起来非常像有人在一艘巨型船只上慢跑。”

《世界报》（Le Monde）记者塞巴斯蒂安·布尔东（Sebastien Bourdon）和安托万·希勒（Antoine Schirer）正是这样做的，他们作为正在进行的#Strava泄密系列调查的一部分，披露了这一事件。他们将Strava数据与卫星图像进行交叉比对，确认了航母的轮廓。该舰位于塞浦路斯西北方向，距离土耳其海岸约100公里。值得注意的是，尽管一些媒体称该舰“靠近伊朗”，但实际情况是它位于地中海东部。它被重新部署到中东是为了应对与伊朗的紧张局势，但并未直接毗邻伊朗水域。

为何此事比你想象的更重要

“戴高乐”号并非普通的军舰。它是法国唯一的航空母舰，也是美国以外唯一一艘核动力航母。2026年3月3日，当马克龙总统命令其打击群重新部署，将其从原定持续到5月的北约波罗的海演习中撤出时，这是一个重要的战略举动。3月6日，该航母通过直布罗陀海峡，在局势日益紧张之际驶向地中海东部。

背景是，一名法国士兵已在伊朗对伊拉克法国基地的袭击中丧生，另有六人受伤。这绝非一次愉快的巡游。“戴高乐”号的特遣部队包括至少三艘法国护卫舰、一艘补给舰，以及来自意大利（“费德里科·马丁嫩戈”号）、西班牙（“克里斯托瓦尔·科隆”号）和荷兰（“埃弗森”号）的盟军舰艇。

然后阿瑟去慢跑了，并把他们所有人的位置都告诉了全世界。

一个本可轻松避免的惊人失误模式

真正令人费解的是：这甚至远非首次发生。事实上，这已经是法国军队在短短18个月内发生的第三次重大Strava泄密事件了。

• 2024年10月：《世界报》的同一调查团队披露了Strava数据如何被用来追踪保护马克龙总统、拜登总统甚至普京总统的安全人员的行踪。
• 2025年1月：据欧洲新闻台（Euronews）报道，法国核潜艇上的船员通过同一款应用成功泄露了巡逻时间表和数据。
• 2026年3月：阿瑟与“戴高乐”号。你就在这里。

你本以为法国军方高层在第一次事件后会引起注意。或者至少第二次之后。显然没有。

追溯更早，2018年的Strava全球热图事件揭示了叙利亚、阿富汗和吉布提军事基地的位置和布局。美国国防部对此的回应是彻底禁止在作战区域使用健身追踪器。然而，法国尚未实施类似的禁令。人们不禁要问，到底需要发生什么才能让他们吸取教训。

数字面包屑踪迹

让此次事件尤其糟糕的是，阿瑟的Strava个人资料不仅揭示了一个单一位置。他的活动历史有效地绘制出了整个部署路线。之前的上传显示，他在2月份于瑟堡（Cherbourg）附近跑步，然后在2月底于哥本哈根（Copenhagen）参加波罗的海演习，接着到3月中旬便在地中海东部。任何关注他公开资料的人都可以近乎实时地追踪“戴高乐”号在数周内的动向。

《世界报》的调查方法简直简单得令人尴尬。记者们在敏感地点记录了虚假的跑步记录，然后利用Strava的社交功能查看还有谁在同一区域跑步。该应用本质上充当了一个现成的开源情报工具，无需任何黑客技术。

还值得注意的是，开源情报网站Itamilradar已独立发布了显示航母位置的雷达数据，并且法国侦察无人机也被雷达发现飞越塞浦路斯南部。因此，在阿瑟的晨练彻底“盖棺定论”之前，作战安全状况就已经显得有些捉襟见肘了。

官方回应

法国武装部队总参谋部告诉《世界报》，该帖子“不符合现行规定”，并且“指挥部将采取适当措施”。这在军事术语中意味着“有人将受到相当严厉的训斥”。

可以想象，阿瑟的指挥官肯定说了些“精选之词”。至于这些话是否包括“你有没有考虑过在跑步机上跑”，则尚待证实。

更大的图景

这个故事以一种黑色幽默的方式显得滑稽，但它也突显了一个真正严重的、远远超出军事领域的问题。健身应用、社交媒体平台和位置共享服务收集并广播惊人数量的个人数据，而且其默认设置往往优先考虑社交互动而非隐私。

Strava个人资料默认为公开。大多数用户从不更改此设置。虽然对于普通的周末公园跑者来说，后果微乎其微，但对于任何处于敏感岗位的人，无论是军人、政府人员还是其他，其影响都可能非常严重。

如果一名水兵的晨跑就能泄露一艘核动力航空母舰及其整个多国特遣部队的位置，那么就值得问问你自己的健身应用正在悄悄地广播关于你行踪的什么信息了。

结论

法国军方显然有一个Strava问题，而且到目前为止，这已经有点像一个“跑不掉的笑话”了（双关语意图明显）。18个月内发生三次重大泄密事件，一次比一次尴尬，但仍未全面禁止在行动期间使用健身追踪器。科技不会消失。Garmin手表、Strava上传和所有支持GPS的设备都是现代生活的一部分。但当你在一个地缘政治敏感地区操作一艘价值数十亿英镑的核动力航空母舰时，或许你的跑步应用的默认隐私设置值得重新审视。

或者，这只是一个想法，也许把智能手表留在你的铺位上吧。

阅读原文请访问《独立报》。