Daar is Strava weer. De afgelopen jaren schreven we meerdere keren over de waarde van Strava binnen OSINT-onderzoeken. Van het vinden van potentiële getuigen tot het identificeren van locaties en patronen. Tegelijkertijd kwam de sportapp regelmatig in het nieuws vanwege operationele veiligheidsrisico’s.
Deze week is het opnieuw raak. NOS meldt dat de directeur van de MIVD jarenlang een openbaar Strava-account had. Zijn fiets- en hardlooproutes waren zichtbaar en op basis daarvan bleek onder andere zijn woonadres te achterhalen. Ook konden journalisten uit de data afleiden waar hij zijn camper stalde en waar en wanneer hij op vakantie was.
Strava blijft interessant voor OSINT
Het incident laat opnieuw zien waarom sportapps zoals Strava voor OSINT-onderzoekers interessante bronnen zijn. Eén activiteit zegt misschien niet zoveel. Maar wanneer iemand gedurende langere tijd activiteiten openbaar deelt, ontstaat een dataset waaruit patronen kunnen worden afgeleid.
Denk bijvoorbeeld aan terugkerende start- en eindpunten, bezochte locaties, routines en afwijkingen daarvan. Combineer deze informatie met andere openbare bronnen en een onderzoeker kan soms verrassend veel te weten komen.
En dat is bepaald niet nieuw. Eerder schreven we al over het gebruik van Strava om potentiële getuigen van een incident te vinden. Daarna volgden incidenten rond de beveiligers van de Franse president Emmanuel Macron en bemanningsleden van Franse kernonderzeeërs. Ondanks alle aandacht voor privacy en OPSEC blijkt Strava-data jaren later nog steeds relevant voor OSINT-onderzoek.
Kijk verder dan traditionele sociale media
Voor OSINT-onderzoekers zit daar een belangrijke les in. Beperk een onderzoek niet tot traditionele sociale media. Ook sportapps en andere platforms waarop gebruikers locatie- en activiteitsgegevens delen, kunnen relevante informatie bevatten.
In onze OSINT-trainingen besteden we daarom aandacht aan onderzoek op Strava. Niet alleen aan het vinden van profielen, maar juist aan het analyseren van activiteiten, locaties en patronen en het combineren daarvan met informatie uit andere openbare bronnen.
Want zolang mensen data blijven delen, blijft Strava (www.strava.com) een interessante bron voor OSINT-onderzoekers.