Als Strava die nationale Sicherheit ins Schwitzen brachte

Es ist die Geschichte einer Sport-App, die uns eigentlich nur schneller laufen lassen wollte und am Ende militärische Geheimnisse enthüllte. Als Strava seine berühmte Heatmap veröffentlichte, hatte wohl niemand damit gerechnet, dass dadurch geheime Stützpunkte mitten in der Wüste sichtbar würden. Eine ebenso absurde wie aufschlussreiche Geschichte über die Gefahren maßloser Geolokalisierung. Und was, wenn dein Sonntagslauf viel mehr verrät, als du denkst?

Am Anfang fanden es alle großartig. Strava war das soziale Netzwerk der glücklichen Sportler, das aus deiner Trainingseinheit eine Leistung und aus deiner Strecke eine virtuelle Medaille macht. Eine App, die dich lobt, dich anspornt und dich auf inzwischen legendären „Segmenten“ ganz freundlich mit anderen vergleicht. Eine Steigung, eine flache Passage, ein Stück Uferweg: Alles konnte zum Spielfeld werden. Doch in diesem riesigen digitalen Versteckspiel spielten manche mit, ohne zu wissen, dass sie weit mehr als nur eine persönliche Bestzeit preisgaben. Denn Strava ist für Millionen Sportler zur Routine geworden: Laufen, Radfahren, Trailrunning, Wandern und sogar für einige Soldaten im Einsatz.

Vom Segment-Kick zum strategischen Super-GAU

2018 veröffentlichte die App stolz eine weltweite „ Heatmap “. Ein visuelles Meisterstück, eine Karte, die überall aufleuchtet und zeigt, wo sich Menschen auf der ganzen Welt bewegen. Auf dem Papier eine geniale Idee: Man sieht, dass der Parc des Buttes-Chaumont voller Läufer ist und die Straßen rund um den Mont Ventoux vor Radfahrern glühen. Doch diese Karte verrät auch ein bisschen zu viel. Vor allem in abgelegenen Gebieten in Syrien, Libyen oder Afrika tauchen mitten in der Wüste perfekte Kreise auf. Nicht gerade eine touristische Gegend, es sei denn, man schaut etwas genauer hin.

Zugegeben, die meisten Militärstandorte auf dieser interaktiven Karte waren bereits bekannt. Dazu gehörten US-Stützpunkte im Irak, in Afghanistan und sogar in Syrien. Das galt zum Beispiel auch für den französischen Stützpunkt Madama, weit im Norden Nigers, dessen Standort der französische Generalstab nie geheim gehalten hatte. Doch die von der App aufgezeichneten Strecken können weit mehr als einen morgendlichen Lauf verraten. Sie zeichnen Gewohnheiten und sensible Routen nach, etwa die von Patrouillen oder Logistikkonvois am häufigsten genutzten Wege. Nicht gerade die Art von Informationen, die ein Generalstab gern öffentlich ausgestellt sieht. Kein Wunder also, dass das Pentagon gegenüber der Washington Post erklärte, die Risiken der Veröffentlichung dieser Daten zu prüfen.

„Hallo, hier ist der geheime Stützpunkt Nummer 42“

Die Kreise tauchen nicht zufällig auf. Sie zeichnen die wiederholten Routen von StravaNutzern nach, die immer wieder um ein bestimmtes Areal laufen. Amerikanische, französische oder britische Soldaten, die rund um ihr Einsatzlager joggen. Und weil das alles per GPS aufgezeichnet und automatisch veröffentlicht wird, standardmäßig, zeichnen diese individuellen Bewegungen nach und nach eine unsichtbare Karte, die für jeden sichtbar wird.

Wo Google Maps vage bleibt, leuchtet Strava auf. Es geht um geheime Militärlager und strategische Positionen, die keine offizielle Quelle bestätigt. Und doch liegt es da, direkt vor unseren Augen: eine leuchtend pinke Strecke. Die Open-Source-Intelligence (OSINT) hatte ein neues Werkzeug zum Durchleuchten gefunden, und der Patzer sorgte in den Generalstäben für ein heilloses Durcheinander.

Wenn das digitale Ego militärische Diskretion übertrumpft

Das Faszinierende daran: Diese Lücke ist kein Bug. Es gab keinen Cyberangriff. Es ist einfach die moderne Welt, die der Technik zu sehr vertraut. Weil wir ständig alles teilen. Weil wir stolz auf unsere Läufe sind, auch in Uniform. Weil wir vergessen, dass „standardmäßig öffentlich“ selten eine gute Idee ist, wenn man eine kugelsichere Weste trägt.

Strava ist nicht allein verantwortlich: Im Visier steht das gesamte Modell vernetzter Apps. Wenn wir auf „OK“ klicken, ohne die Bedingungen zu lesen, unsere Strecken posten, ohne darüber nachzudenken, und unsere Leistungen in sichtbaren Content verwandeln, füttern wir eine Maschine, die viel größer ist als wir selbst. Und manchmal geben wir der ganzen Welt hochsensible Informationen, ohne es zu merken.

Die Lektion? Geolokalisierung aus, Augen auf

Seitdem wurden Protokolle überarbeitet, insbesondere beim Militär. Strava hat die Privatsphäre-Einstellungen verbessert, Soldaten wurden beim Umgang mit ihren Smartwatches erneut auf die Regeln hingewiesen. Doch das Warnsignal hallte weit über die Stützpunkte hinaus. Diese Geschichte hält unserem digitalen Leben einen Spiegel vor. Unsere täglichen Wege, unsere Gewohnheiten, unsere Kaffeepausen, unsere Startzeiten: Alles wird geortet, gespeichert und manchmal ungewollt geteilt.

Rafael Nadal sagte einmal über seine Angewohnheit, jedes kleinste Detail seines Gegners zu analysieren: „Jede kleine Bewegung liefert dir Hinweise.“ In dieser hypervernetzten Welt liefern unsere kleinen Bewegungen weit mehr als nur Hinweise. Sie zeichnen unsere Karte. Und die der anderen.

Strava oder die Kunst, schneller zu laufen als der eigene Schatten

Dieser Lehrbuchfall beweist eines: Wenn die Technik der Vorsicht davonläuft, schießt sie sich manchmal selbst ins Knie. Wir wollten nur unseren 5-km-Rekord knacken und haben dabei den Standort eines Gefechtsstands verraten. Das ist keine Dystopie, sondern eine kuriose Nachricht aus dem echten Leben. Und morgen kann es dich treffen, mich oder jeden Sonntagsläufer, der ein bisschen zu viel veröffentlicht, ohne darüber nachzudenken.

Wenn dich eine App das nächste Mal auffordert, die Geolokalisierung „für eine bessere Nutzererfahrung“ zu aktivieren, denk daran, was Strava der Welt offenbart hat: Selbst in Shorts und Laufschuhen kann man zu einem internationalen Sicherheitsrisiko werden.

✓ Der Marathonkalender