Strava выдала данные 4000 военных НАТО в Бельгии
Коротко: Министр обороны Бельгии Тео Франкен подтвердил утечку данных до 4000 военнослужащих — она произошла не из-за взлома, а из-за того, что военные годами вели публичные профили в приложении для бега и велоспорта Strava прямо на территории чувствительных объектов. Через открытые тренировочные маршруты, имена, фото и список подписчиков можно было вычислить личности военных и расположение охраняемых зон НАТО в Бельгии, включая авиабазу Клейне-Брогел, где по данным СМИ хранится тактическое ядерное оружие США. Данные собирались с 2014 года, удалить уже опубликованное министр назвал практически невозможным.
Что произошло
Бельгийское расследование установило, что около 4000 военнослужащих использовали личные смартфоны с приложением Strava во время несения службы и тренировок на территории защищённых объектов. Приложение по умолчанию публикует маршрут пробежки или заезда с точностью до метра, а профиль пользователя — имя, фотографию, биографию и список друзей — виден посторонним, если владелец не закрыл его вручную. Сопоставив десятки пересекающихся маршрутов внутри одной и той же огороженной территории, можно было с высокой точностью восстановить планировку закрытого объекта и личности тех, кто там служит.
Под ударом оказались штаб-квартира НАТО в Брюсселе, командный центр объединённых вооружённых сил НАТО в Европе (SHAPE) в Монсе, авиабазы Клейне-Брогел и Флоренн, где базируются истребители F-35, и военно-морская база в Зебрюгге. Подобные истории с геолокационными приложениями и военными объектами уже случались в других странах, но масштаб бельгийского случая — один из крупнейших официально подтверждённых. Похожий механизм деанонимизации через цифровые следы мы разбирали в материале о защите от доксинга.
Почему это не взлом, а утечка по неосторожности
Важное отличие этого случая от типичного киберинцидента: злоумышленникам не нужно было ничего взламывать. Вся информация была открыта по умолчанию — Strava публикует тренировки публично, если пользователь сам не включил приватный режим в настройках. Франкен прямо возложил ответственность на военнослужащих, напомнив о действующих с 2014 года инструкциях по использованию личных гаджетов на территории частей, которые массово игнорировались.
Риск усиливает функция сегментов Strava: приложение автоматически ранжирует пользователей, пробежавших один и тот же участок дороги, то есть сторонний наблюдатель мог целенаправленно искать всех, кто регулярно «отмечается» внутри конкретной военной базы, даже не зная заранее, кто там служит.
Что это значит для обычных пользователей
Проблема касается не только военных. Любое приложение для фитнеса, пробежек или велоспорта по умолчанию может публиковать ваш домашний адрес (как точку старта утренней тренировки), рабочее место и привычные маршруты — а значит, и то время, когда вас не будет дома. Для публичных людей, сотрудников силовых структур, охранных и чувствительных объектов это прямой риск физической безопасности, а не абстрактная «утечка данных».
Отдельная проблема — в том, что удалить уже опубликованные треки невозможно: их успевают скопировать сторонние сайты-агрегаторы и архивы задолго до того, как пользователь спохватится и закроет профиль.
Как защитить свою геолокацию
Первый шаг — вручную проверить настройки приватности в фитнес-приложениях: скрыть профиль от посторонних, отключить публикацию точного старта и финиша маршрута (у Strava для этого есть зоны конфиденциальности), и не принимать заявки в друзья от незнакомых аккаунтов. Второй — не использовать служебные или личные устройства с включённым геотрекингом на территории объектов, где само присутствие является чувствительной информацией.
VPN здесь не закрывает саму утечку — она произошла внутри приложения, а не через перехват трафика, — но снижает смежный риск: шифрует соединение и скрывает ваш реальный IP-адрес и провайдера от сайтов и сервисов, которым вы передаёте данные, в том числе от фитнес-платформ, если вы заходите в них через приложение LiMP VPN. Это не мешает приложению публиковать ваш маршрут, если вы сами не закрыли профиль, но убирает ещё один канал, по которому вас можно привязать к реальному местоположению и сети. Что именно защищает VPN, а что нет, подробно разобрано на странице возможностей LiMP VPN.