
L'enquête de Sky News a révélé une fuite à grande échelle de données classifiées. Il s'avère que plus de 1300 utilisateurs des applications de fitness de Stravva ont publié des itinéraires de leur entraînement, organisés sur le territoire de bases militaires américaines au Moyen-Orient.
Non seulement les itinéraires, mais aussi la routine quotidienne des militaires, le mouvement des troupes, ainsi que l'activité dans les installations non indiquées sur les cartes publiques, ont été inclus dans le libre accès. De nombreux utilisateurs ont publié les données sous leur vrai nom, ce qui a permis d'identifier le personnel militaire individuel.
Les experts en sécurité estiment que l’Iran a utilisé ces informations en conjonction avec d’autres renseignements pour surveiller les forces américaines et identifier les cibles. Les médias étrangers citent des cas spécifiques au Bahreïn et en Jordanie, où des changements dans l'activité de Strava semblent avoir permis de découvrir les lieux de redéploiement peu de temps avant que ces lieux ne soient attaqués par l'Iran. Ainsi, à la base aérienne de Muwuffak al-Salti en Jordanie, les soldats ont régulièrement publié des routes de jogging; après une pause en mars, ils ont repris en avril, mais étaient déjà centrés autour de la caserne - cet objet a été attaqué en juillet, ce qui a conduit à la mort, selon les données officielles, trois soldats américains.
Le problème n'est pas nouveau: en 2018, le Pentagone a averti que les données sur l'emplacement des applications de fitness pourraient mettre en danger les troupes. Dans le même temps, la fonctionnalité Strava, montrant une carte mondiale de l'activité des utilisateurs, a révélé l'emplacement d'une base américaine jusque-là inconnue au Niger, ainsi que des positions Défense aérienne et des bases de pompiers au Moyen-Orient. En réponse, le ministère américain de la Défense a interdit au personnel militaire d'utiliser des fonctions de géolocalisation sur le service et les appareils personnels. Cependant, comme l'a montré l'enquête, les militaires américains et britanniques continuent d'ignorer les interdictions et de partager les activités des sites sensibles, y compris la base d'Akrotiri à Chypre. Des traces de l'utilisation de l'application ont été trouvées même à l'intérieur du centre de recherche nucléaire israélien Dimona.
Ce n’est pas la première fois que les applications fitness deviennent une source de fuite de données sur des objets stratégiques. Auparavant, des incidents similaires se sont produits avec les sous-marins nucléaires de l'OTAN: en 2022, des officiers britanniques transportant des sous-marins avec des munitions nucléaires à la base de Fasslein, ont oublié d'inclure le régime de confidentialité à Strava, révélant leurs noms, adresses et heure à bord. Et en 2025, comme le rapporte Le Monde, au moins 450 personnes qui avaient accès à une base top-secrète de sous-marins nucléaires français sur la péninsule d'Ile-Long, se sont avérées être des abonnés de Strava; analysant les pauses soudaines dans leur entraînement sportif, il était possible de calculer les dates de patrouille des sous-marins en mer. La même année, 16 sous-mariniers de l'un des pays de l'OTAN, utilisant des heures de smartwaft sur le jogging, à travers Strava, un calendrier pour patrouiller les sous-marins.
Strava a déclaré qu'elle offrait aux utilisateurs des contrôles de confidentialité et s'attendait à ce que les gens les utilisent dans des zones sensibles.
Source
Commenter cet article