--- title: "Resulta que los profesionales holandeses de seguridad de la información también se pueden rastrear en Strava | Guardian360" description: "La cuenta pública de Strava del director del MIVD dejó al descubierto su domicilio y su trayecto diario hasta unas instalaciones seguras. Más de cincuenta profesionales holandeses de seguridad de la información también están en Strava, en el club Cyber Cyclists de Guardian360. Por qué lo uno es un problema y lo otro es precisamente la idea." url: https://guardian360.net/es/blog/dutch-infosec-professionals-on-strava/ locale: en source: guardian360.net --- [← Todas las publicaciones](https://guardian360.net/es/blog/) Opinión # Resulta que los profesionales holandeses de seguridad de la información también se pueden rastrear en Strava Por Jan Martijn Broekhof · 3 de septiembre de 2026 Hasta principios de agosto de 2026, el vicealmirante Peter Reesink, director del servicio de inteligencia militar holandés MIVD desde febrero de 2024, tenía una cuenta pública en Strava. Durante años, sus rutas de ciclismo y de carrera fueron visibles para cualquiera que quisiera echar un vistazo. A partir de esos datos, los periodistas de de Volkskrant, según informó NOS, pudieron averiguar su domicilio, dónde aparcaba su autocaravana, sus patrones de vacaciones y su trayecto habitual hasta la Frederikkazerne en La Haya, sede del cuartel general del MIVD. Esto va en contra de las propias directrices de Defensa, que existen precisamente para evitar que este tipo de información llegue al público. Desde entonces la cuenta se ha configurado como privada, y Reesink ha pedido que se elimine por completo. Aquí hay una ironía particular. En la presentación del informe anual de 2025 del MIVD, el propio Reesink advirtió de que Rusia se muestra cada vez más descarada en sus actividades de inteligencia. En ese momento, él seguía registrando su propio trayecto hasta unas instalaciones seguras en una aplicación que cualquiera podía abrir. Si esto te suena, es porque debería. A principios de este año, se cree que un oficial de la marina francesa reveló la ubicación del portaaviones Charles de Gaulle a través de una carrera registrada en Strava, mientras se dirigía a Oriente Medio, según el mismo informe de NOS. El año pasado, Omroep Gelderland rastreó a más de mil militares holandeses a través de la misma aplicación. Y viene de más atrás. En 2018, el propio mapa de calor global de actividad de usuarios de Strava dejó al descubierto sin querer los contornos de bases militares en Irak, Siria y Afganistán, junto con las rutas de patrulla que las atravesaban. Danielle Cave, analista sénior del Australian Strategic Policy Institute, calificó en su momento el conjunto de datos resultante como una “mina de oro de inteligencia de fuentes abiertas”. No exageraba. Y ahora resulta que más de cincuenta profesionales holandeses de seguridad de la información también publican sus salidas en Strava, a la vista de todos, para que cualquiera las pueda ver. ## ¿Es Strava realmente un riesgo de seguridad? Sí, de verdad. Una aplicación de entrenamiento no necesita nombrarte para exponerte. Solo necesita registrar dónde empiezas, dónde terminas y con qué frecuencia repites la misma ruta. Haz eso durante suficiente tiempo y los metadatos hacen el resto: domicilio, lugar de trabajo, el trayecto al colegio, la casa de vacaciones, la semana exacta en que estás fuera. Este es precisamente el razonamiento que hay detrás de las directrices de Defensa, y precisamente lo que la cuenta de Reesink volvió irrelevante. ## Entonces, ¿por qué Guardian360 organiza un club de ciclismo que hace exactamente lo mismo? Porque esos más de cincuenta profesionales de seguridad de la información son los Cyber Cyclists, un grupo para el que Guardian360 organiza salidas con regularidad. Registran cada salida en Strava, en un club público que cualquiera puede encontrar, y los nuevos miembros son bienvenidos. Para dejar claro qué es y qué no es: no es un producto de Guardian360 ni un servicio de pago, es un grupo de personas del sector a las que les gusta salir en bici juntas, y que resulta que trabajan en el ámbito que se pasa los días laborables diciéndole a los demás que se lo piensen dos veces antes de publicar algo en internet. ## Porque el riesgo nunca fue la aplicación, fue el desajuste Publicar una salida en bici no es automáticamente un fallo de seguridad. Depende por completo de qué estás protegiendo y de quién. El director de un servicio de inteligencia militar, cuyos movimientos diarios conectan directamente con unas instalaciones clasificadas y con un panorama de amenazas que incluye a un actor estatal que el propio Reesink calificó de cada vez más descarado, está protegiendo algo concreto y de gran valor. Un grupo de profesionales de seguridad de la información que se reúne un viernes por la tarde para hacer una vuelta conocida está protegiendo, como mucho, su tiempo de sprint hasta el cartel del pueblo y su posición en la clasificación del club. Tratar ambos casos como el mismo problema, “una aplicación reveló una ubicación”, se pierde el sentido por completo. La aplicación no falló en ninguno de los dos casos. Hizo exactamente aquello para lo que fue creada. Lo que cambiaba era si alguien había pensado en lo que eso significaba antes de pulsar guardar. Esa es la verdadera lección de la historia de Reesink, y es una menos satisfactoria que “elimina la aplicación”. La pregunta útil nunca fue si compartir tu salida. Era si habías pensado en quién está mirando, y por qué importaría que lo estuviera. Los Cyber Cyclists lo han pensado, y es precisamente por eso que el hecho de que sus datos de Strava sigan siendo públicos no es la noticia aquí. Si acaso, esa es más bien la idea del club. Si trabajas en seguridad de la información en los Países Bajos y te apetece descubrir cómo es de verdad una salida en bici un viernes por la tarde con cincuenta personas afines, el club Cyber Cyclists en Strava está abierto para unirse, y los nuevos ciclistas pueden apuntarse a través de la web de Guardian360. ## Fuentes - NOS, “MIVD-directeur had openbaar account op sportapp Strava, huisadres te achterhalen”, August 2026. - Nederlands Dagblad, “MIVD-directeur had openbaar account bij Strava: activiteiten jarenlang te volgen”, August 2026. - ABC News, “Strava has published details about secret military bases, and an Australian was the first to know”, January 2018.