MIVD-directeur deelt per ongeluk jarenlang zijn hardlooproutes op Strava: zo voorkom je dat zelf
ANP
Een rondje hardlopen uploaden naar Strava lijkt misschien onschuldig maar je activiteiten kunnen behoorlijk veel over je verklappen. Dat ondervond de directeur van de militaire inlichtingendienst MIVD: Peter Reesink. Via zijn openbare Strava-account waren jarenlang zijn fiets- en hardlooproutes te bekijken. Zelfs zijn woonadres was te achterhalen.
Van Strava-rondje naar huisadres
Uit de activiteiten kon onder meer worden afgeleid waar Reesink woonde. Tussen 2018 en 2025 fietste hij volgens de Volkskrant meerdere keren vanaf het hoofdkantoor van de MIVD naar huis.
Wie genoeg activiteiten van één persoon naast elkaar legt, kan patronen gaan herkennen. Beginnen en eindigen je ochtendloopjes bijvoorbeeld vrijwel altijd op dezelfde plek? Dan is de kans groot dat daar je huis staat. In het geval van Reesink konden journalisten uit zijn sportdata zelfs afleiden waar zijn camper werd gestald en waar en wanneer hij op vakantie was. Voor iemand die aan het hoofd staat van een militaire inlichtingendienst is dat natuurlijk extra gevoelig. Een openbaar account op een sportapp is bovendien in strijd met de richtlijnen van Defensie.
'Ik heb Strava toch verwijderd?'
In een verklaring geeft Reesink aan dat hij in de veronderstelling was dat hij Strava had verwijderd. Hij dacht dat zijn account niet meer actief was, omdat hij de Strava-app van zijn telefoon had verwijderd. Zijn account zelf had hij echter niet verwijderd. Na vragen van de Volkskrant werd het account op privé gezet. Reesink heeft inmiddels ook gevraagd om het helemaal te laten verwijderen. Het is een goede reminder voor iedere hardloper: een app verwijderen is niet hetzelfde als je account verwijderen. Data die je eerder hebt geüpload, kunnen gewoon online blijven staan.
Wat kan iemand uit jouw Strava-rondjes halen?
Voor de gemiddelde hardloper zijn de veiligheidsrisico's natuurlijk van een heel andere orde dan voor het hoofd van de MIVD. Toch is het interessant om eens door de ogen van een onbekende naar je eigen Strava-profiel te kijken. Loop je drie keer per week vanuit huis? Dan kan je woonadres mogelijk vrij eenvoudig worden gevonden. Loop je iedere dinsdagavond dezelfde route? Dan deel je in feite ook iets over je agenda. En upload je tijdens je vakantie iedere ochtend een rondje vanuit hetzelfde hotel of vakantiehuis, dan geef je tegelijkertijd weg dat je waarschijnlijk niet thuis bent. Eén activiteit vertelt misschien niet zo veel. Honderden activiteiten samen kunnen een verrassend nauwkeurig beeld van je leven geven.
Strava en privacy: dit kun je zelf controleren
Je hoeft natuurlijk niet meteen afscheid te nemen van Strava. Voor veel lopers is het juist een leuke manier om trainingen bij te houden, vrienden te volgen en elkaar die felbegeerde kudos te geven. Wel is dit een mooi moment voor een kleine privacycheck. Bekijk bijvoorbeeld wie jouw activiteiten kan zien en controleer of het begin- en eindpunt van je trainingen voldoende wordt afgeschermd. Denk ook na over welke informatie je op je profiel zet en of je echt wilt dat iedere Strava-gebruiker je volledige trainingsgeschiedenis kan bekijken. En misschien wel de simpelste test: open je eigen profiel eens alsof je een vreemde bent. Kun je aan de hand van je loopjes achterhalen waar je woont, werkt of vaak verblijft? Dan weet je dat het tijd is om je instellingen nog eens door te lopen.
Zelfs militairen blijken vindbaar via Strava
Dat sportapps gevoelige informatie kunnen prijsgeven, is overigens niet nieuw. Via Strava en vergelijkbare apps zijn eerder militairen en zelfs geheime militaire locaties te traceren geweest. Eerder dit jaar besloot een Franse militair nog een nog zijn hardlooptraining op het dag van vliegdekschip Charles de Gaulle te loggen . De les voor hardlopers is een stuk eenvoudiger: blijf vooral lekker je kilometers maken en deel ze als je dat leuk vindt maar kijk af en toe kritisch mee met wat je hardloophorloge allemaal over je vertelt.
Volg je Runner's World al op Instagram, TikTok, Strava en Facebook?