Il marinaio che correva nel buio

Come Strava ha fatto quello che nessun servizio segreto era riuscito a fare: geolocalizzare la portaerei nucleare più potente d'Europa in tempo di guerra.

Di Luigi Ricci – 21 marzo 2026

Non c’è un’esplosione, non c’è un attacco hacker, non c’è un traditore che passa microfilm sotto un tavolo. C’è solo un uomo, un marinaio, che sale sul ponte di una nave militare nel Mediterraneo orientale, infila gli auricolari e avvia un’applicazione per contare i suoi passi.

Era il 13 marzo 2026.

La Francia era schierata in assetto di guerra. Gli attacchi di Stati Uniti e Israele all’Iran avevano aperto un fronte che nessuno voleva chiamare con il suo nome. La Charles de Gaulle, unica portaerei nucleare europea, 261 metri di acciaio e potenza di fuoco, navigava a nord-ovest di Cipro in quella che Emmanuel Macron aveva definito una posizione “puramente difensiva.”

Il marinaio cominciò a correre.

Il profilo Strava era pubblico. Le immagini satellitari hanno confermato la posizione della nave. Le Monde ha pubblicato tutto oggi, 20 marzo 2026.

Nessuna spia. Nessun tradimento. Nessuna violazione crittografica. Solo un uomo che voleva fare i suoi diecimila passi.

I. Il Pizza Meter

Per capire cosa è successo, bisogna tornare indietro di trent’anni, non per nostalgia, ma perché il contrasto è illuminante.

Negli anni ‘90, un affiliato di Domino’s a Washington aveva sviluppato un metodo di previsione rudimentale e geniale: monitorare le consegne di pizza alla CIA e al Pentagono nelle ore notturne. Quando le pizze aumentavano, qualcosa di grosso stava per accadere. Era intelligence primitiva, richiedeva un uomo fisicamente presente fuori da un cancello, carta e penna, occhi aperti nel buio.

Oggi quella stessa logica opera in modo industriale, remoto e automatizzato.

Un analista OSINT seduto a Teheran, Mosca o Pechino non ha bisogno di appostarsi davanti ai cancelli del porto di Tolone. Può monitorare i flussi di ordini di delivery verso coordinate geografiche “vuote” sulle mappe civili. Può vedere un’impennata di consegne notturne verso moli militari normalmente deserti. Può leggere il segnale di una partenza imminente prima ancora che la nave abbia sciolto gli ormeggi.

Il Pizza Meter degli anni ‘90 era un’eccezione artigianale. Oggi è un sistema automatizzabile, scalabile, disponibile a chiunque abbia le competenze per costruire uno script di monitoraggio delle API.

La differenza non è quantitativa. È ontologica.

II. Pearl Harbor

Il 26 novembre 1941, la flotta giapponese lasciò le isole Curili e scomparve nel Pacifico.

Silenzio radio assoluto per undici giorni.

I marinai della Kido Butai non inviarono messaggi. Non scattarono fotografie. Non comunicarono con la terraferma. Attraversarono migliaia di miglia di oceano come se non esistessero, e agli occhi dell’intelligence americana, per undici giorni, non esistettero davvero.

Quella tattica era possibile perché esisteva una separazione netta, fisica, invalicabile tra l’apparato militare e la vita civile dei soldati. I marinai giapponesi del 1941 non avevano smartphone. Non correvano con Strava. Non ordinavano sushi. Non caricavano le loro sessioni di allenamento su un cloud gestito da server californiani.

Oggi quella separazione non esiste più.

I militari del XXI secolo sono cresciuti dentro lo stesso ecosistema digitale di tutti noi. Hanno le stesse app, gli stessi riflessi condizionati, gli stessi bisogni di connessione. Spegnere i radar della Charles de Gaulle non spegne i telefoni di 1.500 marinai a bordo. E anche un solo profilo pubblico su un’app di fitness, come abbiamo visto oggi, è sufficiente.

La “bolla di silenzio” che proteggeva la flotta giapponese nel 1941 era tecnologica. Oggi dovrebbe essere comportamentale.

E questa è una distanza di un ordine di grandezza più difficile da colmare.

III. D-Day

L’Operazione Fortitude non fu un esercizio di mimetismo nel rumore.

Fu l’opposto: un falso segnale così preciso, così coerente, così credibile da scalzare quello vero. Un’armata fantasma, il FUSAG, con Patton al comando. Doppi agenti come Garbo e Tricycle che alimentavano Berlino con narrazioni perfettamente costruite. Traffico radio simulato di divisioni blindate che non esistevano.

I tedeschi non furono sopraffatti dalla confusione. Furono convinti da una storia alternativa più convincente di quella vera. Ancora il 6 giugno 1944, mentre i ranger americani scalavano le scogliere di Pointe du Hoc, Hitler teneva le sue riserve panzer bloccate nel Pas-de-Calais, aspettando l’attacco vero che non sarebbe mai arrivato.

Fortitude fu il più grande inganno strategico della storia militare moderna.

Oggi ha un erede tecnologico: il GPS spoofing. Nel Mediterraneo orientale ci sono già segnalazioni sistematiche di navi che appaiono in posizioni false, probabilmente per confondere i sistemi di targeting avversari. Puoi far credere che la Charles de Gaulle sia in mezzo all’Atlantico mentre opera al largo di Cipro. Il transponder mente. La piattaforma mente.

Ma qui si apre la contraddizione che nessuno stato maggiore ha ancora risolto.

La nave può mentire. I marinai no.

Puoi falsificare il segnale AIS. Non puoi falsificare 1.500 profili Strava, i pattern biometrici sincronizzati sui turni di guardia, i flussi di delivery verso il porto di imbarco, i segnali Bluetooth che rimbalzano sulle coste mentre la flotta aspetta di salpare.

L’unico modo per costruire un Fortitude moderno non sarebbe falsificare i dati della piattaforma, ma orchestrare il comportamento digitale autentico di migliaia di persone in modo coordinato, farle correre dove non sono, ordinare cibo dove non mangiano, dormire secondo turni che non seguono. Un’operazione di contro-intelligence comportamentale di una complessità che nessun esercito al mondo ha ancora dimostrato di saper progettare.

Nel 1944 bastava un’armata fantasma e qualche agente ben piazzato.

Oggi l’armata fantasma dovrebbe avere gli smartwatch.

IV. Il pattern che non impara

Le forze armate francesi hanno dichiarato che “verranno adottate misure appropriate.”

È esattamente la stessa formula usata dopo il 2018, quando le mappe di Strava avevano già rivelato la posizione del personale militare italiano e americano in Iraq, Siria e Afghanistan, compresi quelli che sembravano essere i percorsi delle pattuglie fuori dalle basi, informazioni utilizzabili per pianificare imboscate.

È la stessa formula usata nel 2024, quando Le Monde aveva riportato che le guardie del corpo di Macron, Biden e Putin avevano fornito inavvertitamente informazioni sui loro spostamenti durante i viaggi ufficiali dei leader mondiali.

Tre incidenti documentati, distanza crescente, peso geopolitico crescente, dal personale militare in zone di conflitto lontane alla portaerei nucleare di una potenza occidentale in un teatro di guerra aperta.

Zero cambiamenti strutturali nel comportamento.

Il problema non è la formazione. I marinai vengono “regolarmente avvisati”, lo ha precisato la marina francese stessa. Il problema è che il comportamento digitale è diventato più forte dell’addestramento militare. Correre con Strava non è una scelta consapevole: è quello che si fa quando si corre. È un riflesso. È la normalità.

E la normalità, nell’era della guerra ibrida, è diventata una vulnerabilità sistemica che nessun regolamento riesce a recidere.

English version

The sailor who ran in the dark

How Strava did what no intelligence service had managed to do: geolocate the most powerful nuclear aircraft carrier in Europe during wartime.

By Luigi Ricci – March 21, 2026

There is no explosion. No cyberattack. No traitor passing microfilm under a table. There is only a man, a sailor, who climbs onto the deck of a military vessel in the eastern Mediterranean, puts in his earbuds, and opens an app to count his steps.

It was March 13, 2026.

France was deployed on a war footing. US and Israeli strikes on Iran had opened a front that nobody wanted to call by its name. The Charles de Gaulle, Europe’s only nuclear-powered aircraft carrier, 261 metres of steel and firepower, was sailing northwest of Cyprus in what Emmanuel Macron had described as a “purely defensive” posture.

The sailor began to run.

His Strava profile was public. Satellite imagery confirmed the carrier’s position. Le Monde published everything on March 20, 2026.

No spy. No betrayal. No cryptographic breach. Just a man who wanted to get his ten thousand steps in.

I. The Pizza Meter

To understand what happened, we need to go back thirty years, not out of nostalgia, but because the contrast is illuminating.

In 1990, Frank Meeks, a Domino’s franchisee in Washington, told the Los Angeles Times something extraordinary: on the night of August 1st, the CIA had ordered a record 21 pizzas in a single evening. The next day, Iraq invaded Kuwait.

Meeks recalled the same pattern in December 1998, during Bill Clinton’s impeachment hearings, the same anomalous spike in late-night deliveries to the centres of power. CNN’s Pentagon correspondent Wolf Blitzer drew the lesson: “Journalists: always watch the pizzas.”

It was primitive intelligence. It required a man with a notepad, a phone, and a memory for unusual orders. It required proximity, time, human intuition.

Today that same logic operates on an industrial, remote, and automated scale.

An OSINT analyst sitting in Tehran, Moscow, or Beijing has no need to stake out the gates of the port of Toulon. They can monitor delivery order flows toward geographical coordinates that appear “empty” on civilian maps. They can spot a surge in late-night deliveries to normally deserted military docks. They can read the signal of an imminent departure before the ship has even cast off its moorings.

The Pizza Meter of the 1990s was a handcrafted exception. Today it is an automatable, scalable system, available to anyone with the skills to build an API monitoring script.

The difference is not quantitative. It is ontological.

II. Pearl Harbor

On November 26, 1941, the Japanese fleet left the Kuril Islands and vanished into the Pacific.

Complete radio silence for eleven days.

The sailors of the Kido Butai sent no messages. They took no photographs. They had no contact with the mainland. They crossed thousands of miles of ocean as though they did not exist, and in the eyes of American intelligence, for eleven days, they truly did not.

That tactic was possible because there existed a sharp, physical, impassable separation between the military apparatus and the civilian lives of its soldiers. The Japanese sailors of 1941 had no smartphones. They did not run with Strava. They did not order sushi. They did not upload their training sessions to a cloud managed by servers in California.

Today that separation no longer exists.

Twenty-first century military personnel grew up inside the same digital ecosystem as the rest of us. They have the same apps, the same conditioned reflexes, the same need for connection. Switching off the Charles de Gaulle‘s radar does not switch off the phones of 1,500 sailors on board. And even a single public profile on a fitness app, as we saw today, is enough.

The “bubble of silence” that protected the Japanese fleet in 1941 was technological. Today it would need to be behavioural.

And that is a distance of an order of magnitude harder to close.

III. D-Day

Operation Fortitude was not an exercise in camouflage through noise.

It was the opposite: a false signal so precise, so coherent, so credible that it displaced the real one. A phantom army, FUSAG, with Patton in command. Double agents like Garbo and Tricycle feeding Berlin with perfectly constructed narratives. Simulated radio traffic from armoured divisions that did not exist.

The Germans were not overwhelmed by confusion. They were convinced by an alternative story more believable than the truth. Even on June 6, 1944, as American Rangers scaled the cliffs at Pointe du Hoc, Hitler kept his Panzer reserves locked down in the Pas-de-Calais, waiting for the real attack that would never come.

Fortitude was the greatest strategic deception in modern military history.

Today it has a technological heir: GPS spoofing. In the eastern Mediterranean there are already systematic reports of vessels appearing at false positions, most likely to confuse enemy targeting systems. You can make the Charles de Gaulle appear to be in the middle of the Atlantic while she operates off the coast of Cyprus. The transponder lies. The platform lies.

But here opens the contradiction no general staff has yet resolved.

The ship can lie. The sailors cannot.

You can falsify the AIS signal. You cannot falsify 1,500 Strava profiles, the biometric patterns synchronised to watch rotations, the delivery flows toward the port of embarkation, the Bluetooth signals bouncing off coastlines while the fleet waits to sail.

The only way to build a modern Fortitude would not be to falsify platform data, but to orchestrate the authentic digital behaviour of thousands of people in a coordinated way, making them run where they are not, order food where they do not eat, sleep according to schedules they do not follow. A behavioural counter-intelligence operation of a complexity no army in the world has yet demonstrated the ability to design.

In 1944, a phantom army and a handful of well-placed agents were enough.

Today the phantom army would need smartwatches.

IV. The pattern that does not learn

The French armed forces have stated that “appropriate measures will be taken.”

It is exactly the same formula used after 2018, when Strava’s maps had already revealed the positions of Italian and American military personnel in Iraq, Syria, and Afghanistan, including what appeared to be patrol routes outside the bases, information that could have been used to plan ambushes.

It is the same formula used in 2024, when Le Monde reported that the bodyguards of Macron, Biden, and Putin had inadvertently disclosed information about their movements while accompanying the world leaders on official trips.

Three documented incidents. Growing distance. Growing geopolitical weight, from military personnel in distant conflict zones to the nuclear carrier of a Western power in an active theatre of war.

Zero structural changes in behaviour.

The problem is not training. Sailors are “regularly warned”, the French Navy said so itself. The problem is that digital behaviour has become stronger than military conditioning. Running with Strava is not a conscious choice: it is simply what you do when you run. It is a reflex. It is normality.

And normality, in the age of hybrid warfare, has become a systemic vulnerability that no regulation can sever.