Собственно говоря, известно ли достоверно, что девушки сами не сдали свое местоположение, например, сделав сторис (ролики в инстаграм, исчезающие через 24 часа) с фото велосипедов и словами - а мы едем кататься туда-то и туда-то. Или геометкой (там есть возможность добавить стикер места).
Возможно, их и не нужно было выслеживать, сами все написали-показали? Сообщение могло быть оставлено и в неких закрытых групах ВК, где они общались с единомышленниками, или вообще в основной ленте, после чего могло быть удалено с их же телефонов. Не с новейшими же айфонами они обе были, которые разблокируются только от сканирования лица - предыдущие легко разблокировать пальцем, а может у них и вообще не блокированный доступ был.