Более 1,3 тыс. пользователей Strava публиковали данные о своих тренировках с американских военных баз на Ближнем Востоке, что потенциально могло помочь Ирану отслеживать перемещения американских военнослужащих и выбирать цели для атак, выяснил Sky News.

Приложение позволяет пользователям публиковать точные маршруты и время пробежек, поездок на велосипеде и плавания. Анализ данных показал не только повседневные маршруты военнослужащих, но и закономерности размещения, передислокации и вывода персонала, в том числе между базами, которые отсутствуют на общедоступных картах.

Многие пользователи размещали тренировки под настоящими именами, тем самым потенциально раскрывая свою личность и делая себя более уязвимыми для разведки.

Эксперты по безопасности считают, что совокупность таких данных позволяет составить так называемый «профиль повседневной жизни» (pattern of life) — картину регулярных перемещений и распорядка военного персонала. Специалист по спецоперациям и автор книги Iran's Shadow Weapons Джонатан Хэкетт заявил, что Иран «почти наверняка» использует Strava и другие подобные приложения для отслеживания передвижений американских военных на Ближнем Востоке.

В одном из случаев анализ Sky News выявил связь между активностью пользователя Strava на американской военно-морской базе в Манаме и последующим перемещением персонала в отель. После того как пользователь перестал публиковать пробежки на территории базы, он вновь появился в приложении, отмечая маршруты вокруг отеля Crowne Plaza. Через шесть дней Иран нанес удар по этому отелю, в результате которого, по данным издания, были ранены два сотрудника Пентагона. При этом прямую связь между данными Strava и решением о нанесении удара установить невозможно.

Другой пример касается американской базы Муваффак ас-Салти в Иордании. До начала войны американские военнослужащие публиковали сотни пробежек с ее территории. После возобновления активности в апреле 76% маршрутов начинались или заканчивались в одном месте — казармах в восточной части базы. 17 июля Иран нанес удар по этим казармам, в результате которого погибли три военнослужащих. Эксперты отмечают, что и в этом случае наличие связи между публикациями в приложении и выбором цели не доказано.

Проблема не ограничивается американскими военными. Sky News обнаружил 12 тыс. тренировок, опубликованных с территории британской авиабазы Акротири на Кипре с начала года. Были также выявлены три пользователя, записывавшие пробежки на территории израильского ядерного исследовательского центра в Димоне.

Пентагон после запроса издания не дал комментариев, а Strava заявила, что серьезно относится к безопасности и конфиденциальности пользователей и предоставляет им инструменты для ограничения доступа к данным.

Еще в 2018 году Пентагон предупреждал, что данные о местоположении из подобных приложений могут использоваться для нападений на военнослужащих, и запретил военным использовать функции отслеживания местоположения Strava во время службы без специального разрешения. Несмотря на это, публикация подобных данных продолжается.