ランニングアプリが空母の位置を暴露した日

敵国のスパイでも、サイバー攻撃でもなかった。フランス海軍の核動力空母の位置を世界に知らしめたのは、一人の将校の「朝のランニング記録」だった。

2026年3月20日、フランスの大手紙ル・モンドが報じた内容は、軍事関係者だけでなく、スマートフォンを持つすべての人にとって他人事ではない話だ。フランス海軍の将校が、中東へ向かう途中の空母シャルル・ド・ゴールの甲板上でランニングを行い、その記録をフィットネスアプリ「Strava」に投稿した。アプリはデフォルトで「公開設定」になっており、GPSで記録されたルートがそのままインターネット上に公開された。結果として、核動力空母の正確な位置情報が誰でも閲覧できる状態になってしまった。

「公開設定」という静かな罠

Stravaは世界で1億人以上のユーザーを持つフィットネストラッキングアプリだ。ランニングやサイクリングのルートをGPSで記録し、SNS的な機能でフォロワーと共有できる。問題は、アカウントのデフォルト設定が「公開」になっていることだ。ユーザーが意識して設定を変更しない限り、すべてのワークアウトデータ、つまり「どこにいたか」「いつ動いたか」が自動的にインターネット上に公開される。

この構造的な問題は今回が初めてではない。2018年には、Stravaのヒートマップ機能（多くのユーザーが走ったルートを可視化したもの）が、中東やアフリカに存在する秘密の米軍基地の輪郭を浮かび上がらせるとして世界的に問題となった。砂漠の中に突如現れる「人が走った痕跡」が、公開されていないはずの軍事施設の存在を示していたのだ。

2024年には、同じくル・モンドが、フランスのエマニュエル・マクロン大統領のボディーガードたちが公開設定のままワークアウトを投稿していたことを突き止め、大統領の行動パターンや滞在場所を特定することに成功した。今回の空母の件は、こうした「デジタルの穴」が依然として塞がれていないことを改めて示している。

フランス軍の広報担当者はル・モンドに対し、当該将校の行動は「現行の規則に準拠していない」と述べ、「乗組員には定期的に周知している」とした。しかし規則があっても、人間の習慣や不注意はそれを上回ることがある。

広告

広告掲載について

[email protected]

広告

なぜ今、この問題が重要なのか

シャルル・ド・ゴールの中東への派遣自体は、マクロン大統領が公式に発表していた。地中海を通過していることも既知の情報だった。だからといって、空母の「正確な位置」がリアルタイムで公開されることの危険性は別次元の話だ。軍事作戦において、位置情報は攻撃のタイミングや外交交渉の切り札になりうる。

より広い視点で見ると、この事件は「デジタル化された日常生活」と「安全保障」の間の緊張関係を象徴している。スマートウォッチ、フィットネスアプリ、SNSは私たちの生活に深く浸透しており、そのデータは膨大な個人情報の集積だ。軍人であれ民間人であれ、私たちは日々「自分の位置情報」を無数のアプリに提供し続けている。

日本においても、この問題は無縁ではない。自衛隊員がフィットネスアプリを使用する際のガイドラインが十分に整備されているか、公式な確認はとれていない。また、日本企業の社員が海外出張先でランニングを記録し、重要な商談場所や訪問先を意図せず公開してしまうリスクも存在する。ビジネスの文脈でも、位置情報は競合他社にとって価値ある情報になりうるのだ。

誰が、何を、どう見るか

軍事・安全保障の専門家の立場からすれば、これは「人的ミス」の問題であると同時に、テクノロジー企業のデフォルト設定に対する構造的な批判でもある。アプリ側がデフォルトを「非公開」に設定するだけで、多くのリスクは軽減される。なぜStravaはそうしないのか——その答えは、公開データがプラットフォームの「コミュニティ感」と「エンゲージメント」を高め、ビジネスモデルの根幹を支えているからだ。

プライバシー擁護派は、今回の事件を「氷山の一角」と見るだろう。軍の将校が話題になるのは、その影響が可視化されやすいからに過ぎない。一般市民のランニングルートも、犯罪者にとっては「在宅時間」「生活パターン」「帰宅ルート」を推測する材料になりうる。

一方、テクノロジー企業の視点では、「ユーザーが自ら選択して公開している」という論理が成立する。Stravaはプライバシー設定を変更する手段を提供しており、最終的な責任はユーザー側にある、という立場だ。しかしこの「同意」が、多くのユーザーにとって実質的に機能していないことは、今回の事件が証明している。

文化的な観点から見ると、日本社会は「空気を読む」文化や集団への配慮を重んじる一方で、デジタルリテラシー教育はまだ発展途上にある面もある。フィットネスアプリの設定よりも、そもそも「自分のデータが何を語っているか」を意識する習慣が、社会全体に根付いているかどうかが問われる。