Пользователи Strava могли раскрыть данные о военных базах США
3 мин
54
1
Более 1,3 тысячи пользователей Strava публиковали данные о тренировках на американских военных базах на Ближнем Востоке. Специалисты считают, что Иран мог использовать эти сведения для наблюдения за американскими военными и выбора целей для ударов.
Приложение для записи и публикации тренировок. Им пользуются бегуны, велосипедисты, пловцы и другие спортсмены. Приложение с помощью GPS сохраняет маршрут, время, расстояние и скорость тренировки. Пользователь может открыть эти данные для всех, только для подписчиков или оставить их доступными лишь себе. Также можно скрыть отдельные участки маршрута, например возле дома или места работы.
СМИ нашли тысячи записей тренировок с американских баз в районе конфликта с Ираном. По ним можно определить распорядок дня, направление переброски и вывода личного состава, а также перемещения между базами. Некоторые объекты не отмечены на общедоступных картах. Многие пользователи указывали настоящие имена. Это позволило бы злоумышленникам установить их личности и сделать их целями для слежки, шпионажа или нападения. Эксперты отмечают, что записи отражают обычный порядок работы базы, места размещения военных и их частые маршруты.
Пентагон предупреждал об этой угрозе ещё в 2018 году. Военным запретили без разрешения включать отслеживание местоположения в Strava во время службы. Представитель Белого дома тогда назвал данные сервиса угрозой безопасности.
Аналитики считают, что Иран мог использовать Strava и похожие приложения для отслеживания американских войск на Ближнем Востоке. СМИ установили, что военные США начали покидать регион за несколько недель до удара США и Израиля по Тегерану. В отдельных случаях записи Strava могли повлиять на выбор целей. Так,1 марта Иран нанёс ответные удары по американским базам. Одной из целей стала военно-морская база в Манаме, Бахрейне. Позже выяснилось, что её в основном эвакуировали, а часть персонала перевели в жилые здания и гостиницы.
СМИ нашли профиль подрядчика ВМС США, который работал на базе. За неделю до ударов он регулярно записывал в Strava пробежки по территории базы. Затем записи не появлялись два дня. После этого пользователь начал отмечать пробежки во дворе гостиницы Crowne Plaza. Через шесть дней Иран атаковал базу и гостиницу. По данным СМИ, ранения получили два сотрудника Пентагона. Исследователи угроз допускают, что Иран использовал Strava вместе с другими источниками данных.
СМИ передали результаты Пентагону. Ведомство направило запрос в Центральное командование ВС США, которое отвечает за Ближний Восток, однако ответа не получило.
Strava использовали и британские военные. СМИ нашли записи с авиабазы Акротири на Кипре, которую также атаковал Иран. С января на территории базы опубликовали около 12 тысяч тренировок. Кроме того, были найдены три пользователя, записывавшие пробежки на территории ядерного исследовательского центра в израильской Димоне.
Представитель Strava сообщил, что сервис предоставляет настройки приватности и инструкции по их использованию. Сотрудники организаций с повышенными требованиями к безопасности должны ограничивать публикацию таких данных.
