Strava, den løpende appen Running and Cycling Fitness, har uforvarende avslørt noen av den amerikanske hærens sikreste militærbaser ganske enkelt ved å spore treningsveiene til militært personell.
Hvis denne informasjonen skulle forbli privat til Strava, ville det ikke vært mye av en furore. Imidlertid ga det ut et visualiseringskart i fjor som inneholder all den anonyme aktiviteten sporet av appbrukerne, og plasserte disse rutene på et virkelighetskart. Sammet av mer enn 3 billioner individuelle GPS -datapunkter, skisserer kartet hver eneste aktivitet som noen gang er lastet opp til Strava, det være seg løping eller sykling eller via enheter som Fitbit eller Android Wear.
Til tross for at de har gått live tilbake i november, tok det frem til i helgen for militære analytikere å legge merke til at kartet også ga nok informasjon til å identifisere hemmelige militære baser, alle takket være aktivt militært personell som bruker appen.
"Hvis soldater bruker appen som normale mennesker gjør, ved å snu den på sporing når de går for å trene, kan det være spesielt farlig," forklarte Nathan Ruser, en analytiker ved Institute for United Conflict Analysts. Ruser fremhevet også at visse spor så ut som "en vanlig joggerute", og at det ikke bare er oss baser som har blitt avdekket på denne måten, tyrkiske og russiske steder ser også ut til å ha blitt utsatt.
Disse dataene er så skadelige for basisikkerhet fordi Strava -brukere i mange regioner som Afghanistan, Djibouti og Syria bare ser ut til å være utenlandsk militært personell. Som du kanskje har funnet ut, betyr dette at utenlandske militærbaser stikker ut som en sår tommel på Stravas kart.
Vergen påpeker at du, ved å zoome inn i en av de større basene i disse regionene, kan se den interne utformingen av bygningen og stedet, med sporede joggeveier tydelig fremhevet. De faktiske basene er ikke synlige på Stravas kart, og er heller ikke på slike som Google Maps, Apple Maps eller Bing Map.
Tallrike andre baser, for eksempel RAF Mount Pleasant i Falklands, kan sees, avslørt av sykkelrutene til aktivt personell, sammen med løpemønstre og til og med innsjøer som folk tilsynelatende svømmer i.
Det som er enda mer bekymringsfullt er oppdagelsen at du gjennom et enkelt ruteskrap og sidelinjesøk faktisk kan finne en liste over menneskene som kjører disse rutene, se hvor ellers de har løpt og til og med tilgang til sine tilkoblede sosiale mediekontoer. Hvis du er et spesielt høyt rangert medlem av militæret, kan det avsløre hjemmeadressen din når du er utenfor vakt, eller til og med din boplassering på basen.
Kronikk er alfabetets "digitale immunsystem" for å bekjempe cybertrusler
Strava avslørte kartet sitt ved å oppgi at et av de mest interessante aspektene ved det var hvor tydelig det sporet ut utformingen og plasseringen av Burning Man -festivalen i Nevada. "Det unike pentagonale mønsteret av Burning Mans pop-up by er for alltid etset i hetekartet, takket være alle løpere og syklister som har brukt Strava for å utforske det," sa det i et blogginnlegg om kartet. Imidlertid ser det ut som dataene det ikke en gang var et langt mer interessant diskusjonsemne.
Det er uklart hva de neste trinnene er rundt denne informasjonslekkasjen, men det er sannsynligvis at Strava plutselig vil se mye aktivt militært personell som slipper av seg brukerlisten.
Som militæranalytiker Tobias Schneider påpeker: "Mange mennesker må sitte gjennom forelesninger kommer mandag morgen".