--- title: "A quanto pare, anche i professionisti olandesi della sicurezza informatica si possono tracciare su Strava | Guardian360" description: "L'account Strava pubblico del direttore del MIVD ha rivelato il suo indirizzo di casa e il suo tragitto verso una struttura riservata. Anche più di cinquanta professionisti olandesi della sicurezza informatica sono su Strava, nel club Cyber Cyclists di Guardian360. Perché il primo caso è un problema e il secondo è proprio il punto della questione." url: https://guardian360.net/it/blog/dutch-infosec-professionals-on-strava/ locale: en source: guardian360.net --- [← Tutti i post](https://guardian360.net/it/blog/) Opinione # A quanto pare, anche i professionisti olandesi della sicurezza informatica si possono tracciare su Strava Di Jan Martijn Broekhof · 3 settembre 2026 Fino ai primi di agosto 2026, il viceammiraglio Peter Reesink, direttore del servizio di intelligence militare olandese MIVD da febbraio 2024, aveva un account Strava pubblico. Per anni i suoi percorsi in bici e di corsa sono stati visibili a chiunque avesse voglia di guardare. Da quei dati, i giornalisti di de Volkskrant, come riportato da NOS, sono riusciti a ricostruire il suo indirizzo di casa, il posto dove parcheggiava il camper, le sue abitudini di vacanza e il suo tragitto abituale verso la Frederikkazerne all’Aia, sede del quartier generale del MIVD. Tutto questo va contro le linee guida della stessa Difesa, che esistono proprio per impedire che informazioni del genere finiscano in mano al pubblico. Da allora l’account è stato reso privato, e Reesink ne ha chiesto la cancellazione completa. C’è un’ironia particolare in tutto questo. Alla presentazione del rapporto annuale 2025 del MIVD, Reesink stesso aveva messo in guardia sul fatto che la Russia diventa sempre più sfacciata nelle sue attività di intelligence. E nel frattempo continuava a registrare il proprio tragitto verso una struttura riservata su un’app che chiunque poteva aprire. Se questa storia ti suona familiare, è perché dovrebbe. All’inizio di quest’anno si ritiene che un ufficiale di marina francese abbia svelato la posizione della portaerei Charles de Gaulle attraverso una corsa registrata su Strava, mentre era in rotta verso il Medio Oriente, secondo lo stesso servizio di NOS. L’anno scorso Omroep Gelderland ha rintracciato più di mille militari olandesi tramite la stessa app. E si va ancora più indietro. Nel 2018 la heatmap globale delle attività degli utenti di Strava ha rivelato involontariamente i contorni di basi militari in Iraq, Siria e Afghanistan, insieme ai percorsi di pattugliamento che le attraversavano. Danielle Cave, analista senior dell’Australian Strategic Policy Institute, all’epoca definì il dataset che ne risultava una “miniera d’oro di intelligence open source”. E non esagerava. E adesso salta fuori che anche più di cinquanta professionisti olandesi della sicurezza informatica pubblicano le loro pedalate su Strava, allo scoperto, alla vista di tutti. ## Strava è davvero un rischio per la sicurezza? Sì, sul serio. Un’app di allenamento non ha bisogno di fare il tuo nome per esporti. Le basta registrare da dove parti, dove arrivi e quanto spesso fai lo stesso percorso. Falla girare abbastanza a lungo e ai metadati pensa il resto: indirizzo di casa, luogo di lavoro, il giro a scuola dei figli, la casa delle vacanze, la settimana esatta in cui sei via. È esattamente il ragionamento che sta dietro alle linee guida della Difesa, ed esattamente ciò che l’account di Reesink ha reso inutile. ## Allora perché Guardian360 gestisce un club di ciclismo che fa esattamente la stessa cosa? Perché quei cinquanta e passa professionisti della sicurezza informatica sono i Cyber Cyclists, un gruppo per cui Guardian360 organizza uscite regolari. Registrano ogni pedalata su Strava, in un club pubblico che chiunque può trovare, e i nuovi membri sono i benvenuti. Per essere chiari su cosa è e cosa non è: non è un prodotto Guardian360 né un servizio a pagamento, è un gruppo di persone del settore a cui piace pedalare insieme, e che per caso lavorano nell’ambito che passa le giornate a dire agli altri di pensarci due volte prima di pubblicare qualcosa online. ## Perché il rischio non è mai stato l’app, ma il disallineamento Pubblicare un giro in bici non è automaticamente una falla di sicurezza. Dipende interamente da cosa stai proteggendo, e da chi. Il direttore di un servizio di intelligence militare, i cui spostamenti quotidiani sono direttamente collegati a una struttura classificata e a uno scenario di minaccia che comprende un attore statale che Reesink stesso ha definito sempre più sfacciato, sta proteggendo qualcosa di specifico e di grande valore. Un gruppo di professionisti della sicurezza informatica che si trova un venerdì pomeriggio per fare un giro conosciuto sta proteggendo, al massimo, il proprio tempo nello sprint verso il cartello del paese e la propria posizione nella classifica del club. Trattare i due casi come lo stesso problema, “un’app ha rivelato una posizione”, significa mancare completamente il punto. L’app non ha fallito in nessuno dei due casi. Ha fatto esattamente quello per cui è stata costruita. La differenza stava nel fatto che qualcuno avesse riflettuto o meno su cosa questo comportasse, prima di premere salva. È questa la vera lezione della storia di Reesink, ed è meno soddisfacente di “cancella l’app”. La domanda utile non è mai stata se condividere il proprio giro. Era se avevi pensato a chi sta guardando, e perché avrebbe importanza se lo facesse. I Cyber Cyclists ci hanno pensato, ed è proprio per questo che il fatto che i loro dati Strava restino pubblici non è la notizia qui. Semmai, è proprio questo il senso del club. Se lavori nella sicurezza informatica nei Paesi Bassi e hai voglia di scoprire com’è davvero un giro del venerdì pomeriggio con cinquanta persone che la pensano come te, il club Cyber Cyclists su Strava è aperto a nuove iscrizioni, e i nuovi ciclisti possono registrarsi attraverso il sito di Guardian360. ## Fonti - NOS, “MIVD-directeur had openbaar account op sportapp Strava, huisadres te achterhalen”, agosto 2026. - Nederlands Dagblad, “MIVD-directeur had openbaar account bij Strava: activiteiten jarenlang te volgen”, agosto 2026. - ABC News, “Strava has published details about secret military bases, and an Australian was the first to know”, gennaio 2018.