Toppolitikere avslører hvor de er via treningsapp

I strålende sol klokken 14.15 torsdag 25. juli, la samferdselsminister Jon Georg Dale (Frp) ut på en syv mil lang sykkeltur mellom Porsgrunn, Brevik og Grøssås naturreservat.

På turen som varte i tre timer og 41 minutter, forbrant han 3247 kalorier og hadde en gjennomsnittlig hjerterytme på 150.

Informasjonen er hentet fra treningsappen Strava der flere politikere har offentlige profiler som er tilgjengelig for alle som søker på navnet deres.

Forgjengeren til Dale, Ketil Solvik-Olsen (Frp) er også en aktiv syklist, ifølge appen.

Da han satt som statsråd, frem til august i fjor, syklet han ofte en tilnærmet lik rute fra det som da var boligen hans i Oslo, til den daværende arbeidsplassen i Samferdselsdepartementet i sentrum.

Ved noen anledninger har også de to Frp-toppene tagget hverandre og andre politikere som har vært med på sykkelturene.

NorSIS: – Folk med onde hensikter kan vite hvor de er

– Faren med slike apper er at statsråder viser alle hva de gjør. Den største risikoen er hvis de legger ut et repeterende mønster. Hvis noen har onde hensikter vet de hvor og når de pleier å foreta treningsrundene sine, sier Peggy Sandbekken Heie, administrerende direktør i Norsk senter for informasjonssikring (NorSIS).

Det er ikke bare samferdselsministeren som deler informasjon om treningsrutinene sine, flere politikere har hatt åpne profiler på treningsapplikasjoner som Strava og Runkeeper der de legger ut treningsrutiner, løyper, hjerterytme og annen helseinformasjon.

– Er politikere for ubevisste med å dele slik informasjon?

– Jeg tror nok politikere er som folk flest, de trenger å bli bevisstgjort på hva de har offentlig. Noen ønsker kanskje å ha en profil der de viser at de trener, men jeg tror det er viktig å bli mint på sikkerhetsinnstillinger i apper, og klargjøre om det er et bevisst valg at det er synlig for alle, sier Heie.

Direktøren i NorSIS mener mønstre som kan virke repeterende er de farligste.

– Men forhåpentligvis har de et apparat rundt seg som har vurdert risikoen ved at den type informasjon ligger ute, hvis det ikke er gjort vil jeg oppfordret til at en slik vurdering blir tatt.

• Strava-avsløringen: Slik røper soldater hvor de trener i krigssoner

Samferdselsministeren: – Dette er en glipp

Bare i juli har Jon Georg Dale syklet 231 kilometer fordelt på fem økter, viser Strava.

Mandag 22 juli dro han ut på langtur og syklet 79 kilometer fra Oslo sentrum, rundt Bunnefjorden, over Nesodden og tilbake til byen.

Runden er ikke en av de repeterende rutene, men Strava-profilen viser at Dale også har noen mer eller mindre faste ruter i Oslo-området.

Når NRK spør samferdselsministeren om hvilke vurderinger han har gjort i forhold til Strava-bruken, er svaret:

– Det er selvsagt viktig å tenke på hva man legger ut på sosiale medier som statsråd, samtidig som en bør leve et så normalt liv som mulig. At informasjonen min på Strava er offentlig er en glipp og dette skal rettes opp i, forteller han.

Onsdag 31. juli ble Dales profil lukket for offentligheten.

Waterhouse: – Viser behovet for bedre opplæring

Direktør for IKT-Norge Torgeir Waterhouse, mener det er et problem at politikere og statsråder legger igjen spor på slike apper.

– Det bidrar til det totale bildet som kan overvåkes, spørsmålet er om dette gir fremmede makter informasjon de ikke allerede har. Gærninger kan derimot få informasjon de kan bruke, forteller han.

Waterhouse presiserer at det er et enormt spenn i ulike statsråder risikobilde og hva slags informasjon som øker sårbarheten deres.

– Men at en statsråd legger igjen denne type spor systematisk, «her er jeg å finne» eller «her sykler jeg med en annen statsråd» kan gi en indikasjon på at de ikke er gitt tilstrekkelig opplæring i å vurdere risiko. Det at Dale selv sier at dette er en glipp sier jo litt om behovet for bedre oppfølging i bruk av slike apper.

PST: Sikkerheten til statsrådene er mellom dem og oss

Det er PST som er ansvarlig for sikkerheten til statsrådene, men på spørsmål om de gir noen generelle råd på hvorvidt statsråder bør bruke apper som viser hvor og når de trener, er svaret nei.

– Det er en trusselvurdering som ligger til grunn for våre råd. Hva slags tiltak vi setter inn avhenger av statsrådsposten og hva slags trusler de eventuelt har mottatt, sier kommunikasjonsrådgiver i PST, Martin Bernsen.

– Men hva tenker dere om at Strava kan avsløre hvilke ruter statsråder tar når de trener?

– Vi har ingen kommentar til hvilke apper de kan bruke, eller hvilke vi ønsker at de ikke bruker. Det er individuelle vurderinger som blir gjort. Sikkerheten deres er mellom dem og oss.

Solvik-Olsen: – Veldig bevisst på hva jeg la ut

Tidligere samferdselsminister Ketil Solvik-Olsen var svært aktiv på Strava da han satt som statsråd frem til 30. august i fjor.

Fra 6. til 22. juni 2018 syklet han lik rute opptil to ganger om dagen. Appen viser at han brukte rundt 24 minutter på morgenruten og 37 minutter på hjemveien.

Solvik-Olsen sykler ikke denne ruten lenger og bor nå i USA.

– Jeg kan bekrefte at jeg var, og er, veldig bevisst på hvilke data som legges ut og ikke. Direktør i NorSIS bringer ikke noe nytt til debatten, sier den tidligere samferdselsministeren til NRK.
Han forteller at PSTs sikkerhetsanbefalinger alltid lå i bunn da han var statsråd.

– De er unike for hver statsråd. Jeg hadde ikke på «beacon» som gir data i sanntid. Enkelte turer på Strava ble også logget som «private» fordi jeg på daværende tidspunkt ikke ville informere om nøyaktig hvor jeg oppholdt meg, forteller han.

– Hva slags vurderinger tok du da du la ut nesten identiske ruter offentlig?

– Jeg kan avkrefte at jeg syklet samme rute hver dag og til samme tid. Naturlig nok hadde de fleste sykkelturer t/r departementet samme opprinnelse og destinasjon. Jeg verken bodde eller jobbet på hemmelig adresse, så dataene har ikke avslørt noe hemmelig, sier Solvik-Olsen.

• Les også: Slik avslørte vi identiteten til militært personell i krigssoner