Fransk soldat avslöjade hangarfartygets position genom träningsappen Strava

Sju kilometer avslöjade fartygets läge

Den 13 mars sprang officeren, som Le Monde valt att kalla Artur, drygt sju kilometer på fartygets däck på 35 minuter. Hans smartklocka registrerade passet och laddade upp det automatiskt till hans öppna Stravaprofil.

Uppgifterna visade att Charles de Gaulle befann sig nordväst om Cypern, ungefär 100 kilometer från Turkiets kust. Minst en annan person ombord hade också loggat träningspass och laddat upp bilder på fartygets träningsutrustning.

Att det franska hangarfartyget befann sig i östra Medelhavet var inte hemligt i sig. Den 3 mars tillkännagav president Emmanuel Macron att han beordrat dess utplacering, dagarna efter att Israel och USA anfallit Iran. Fartyget, som är Frankrikes enda hangarfartyg och världens största icke-amerikanska kärnkraftsdrivna sådant, hade dessförinnan deltagit i Natoövningar i Östersjön och gjort ett uppehåll i Malmö hamn. Den 6 mars passerade det Gibraltar. Vad Strava-läckan avslöjade var däremot exakt position i realtid, vilket är en annan sak.

Ett mönster som sträcker sig bortom Frankrike

Det här är inte första gången Strava skapar säkerhetsproblem för militär och skyddspersonal. Le Monde har tidigare, i en serie de kallar StravaLeaks, visat hur amerikanska Secret Service-agenter avslöjat sina rörelsemönster, och därmed platserna för president Joe Biden och expresident Donald Trump, via sina öppna träningsprofiler.

I Sverige rapporterade Dagens Nyheter om ett liknande problem med Säkerhetspolisens livvakter. Enligt DN:s granskning, som omfattade sju livvakter och över 1 400 träningsaktiviteter publicerade öppet på nätet, hade uppgifter om statsminister Ulf Kristerssons hemliga hemadress, resor och rörelsemönster gått att kartlägga under flera år. Även information om kungafamiljen, Magdalena Andersson, Stefan Löfven och Jimmie Åkesson hade läckt på samma sätt.

– Den här artikeln beskriver kritiska säkerhetsbrister i skyddet av Sveriges centrala statsledning, skriver DN i sin rapportering.

Strava är utformat för att uppmuntra social interaktion, bland annat genom funktionen "kudos", en slags gilla-knapp för träningspass. Det är just den sociala dimensionen som driver användare att hålla sina profiler öppna, vilket skapar en konflikt med grundläggande säkerhetskrav för militär och skyddspersonal.

Gemensamt för fallen i Frankrike, USA och Sverige är att det inte handlar om tekniska intrång eller avancerat spionage, utan om standardinställningar i en konsumentapp som ingen tagit sig tid att ändra.