Fransk tidning spårade 18 000 soldater via Strava i två år

Löpare avslöjade hangarfartygets position

Granskningen, som Le Monde kallar "StravaLeaks", bygger på att tidningen identifierade användarprofiler aktiva vid ungefär 100 franska militärbaser, både inom Frankrike och utomlands. Därifrån spårades profilerna automatiskt och genererade dagliga kartor i nära realtid.

Den 13 mars fick metoden konkreta konsekvenser. En fransk officer, omnämnd som Arthur, loggade ett 35 minuter långt löppass ombord på hangarfartyget Charles de Gaulle via sin smartklocka. Aktiviteten laddades upp publikt på Strava och visade exakt var fartyget befann sig, nordväst om Cypern, ungefär 100 kilometer från den turkiska kusten. Fartyget ingick i en stridsgrupp som Frankrike nyligen deployerat till östra Medelhavet.

– Det rapporterade händelseförloppet följer inte gällande instruktioner, uppgav den franska försvarsmakten i ett uttalande till AFP, och meddelade att åtgärder skulle vidtas om uppgifterna stämde.

Andra exempel från granskningen inkluderar militärpersonal som tränat på kajen vid Ile Longue-basen, där Frankrikes kärnvapenubåtar opererar, och vars aktiviteter gett information om patrullscheman. Livvakter till de franska, amerikanska och ryska presidenterna har också synts i materialet, vilket i vissa fall gjort det möjligt att förutse statsöverhuvudenas rörelser.

Problemet känt sedan 2018, men kvarstår

Säkerhetsrisken med Strava är inte ny. New York Times uppmärksammade redan 2018 att soldater kunde spåras via appen, och appens värmekartsfunktion, som visualiserar alla offentliga aktiviteter globalt, väckte då oro inom den amerikanska militären. Trots upprepade granskningar, bland annat av Le Monde sedan 2024, fortsätter tusentals militärer att hålla sina profiler öppna.

Problemet är inte begränsat till Frankrike. Dagens Nyheter avslöjade i januari att Säkerhetspolisens livvakter på samma sätt läckt känslig information om statsminister Ulf Kristersson, inklusive uppgifter om hans hemliga hemadress, resvägar och övernattningsplatser vid utlandsresor. DN analyserade över 1 400 träningsaktiviteter från sju livvakter, samtliga publicerade öppet på Strava.

Strava, som har huvudkontor i San Francisco och mer än 195 miljoner användare globalt, erbjuder en enkel lösning: med en knapptryckning går det att ställa in profilen som privat.

Den franska försvarsmakten uppger att granskningen lett till striktare regler för personalen och hårdare påföljder för den som bryter mot dem. Militären betonar att man tar säkerheten kring baser och soldater på "väldigt stort allvar". Hur effektivt det fungerar återstår att se, givet att liknande löften gavs redan efter avslöjandena 2018.