文章总结： 文档分析商业位置数据被用于定位美军人员的案例，揭示手机应用、广告系统通过数据经纪商聚合轨迹信息的安全风险。关键发现包括Strava热力图暴露军事设施、Polar健身应用推断敏感人员身份等结构性漏洞。可操作建议指出需将数字行为管理纳入安全制度，并参考美国司法部对批量地理位置数据的管控措施。 综合评分： 78 文章分类： 数据安全,威胁情报,政策法规,安全意识,解决方案

【深度研判】商业位置数据被用于锁定美军人员，我海外人员与敏感设施数据暴露风险

原创

FF FF

情报分析师Pro

2026年6月2日 15:12 辽宁

在小说阅读器读本章

去阅读

一部普通手机，正在成为海外安全链条中最容易被忽视的外泄端口。

美国中央司令部已向国会确认，曾收到多份威胁报告，显示对手正在利用商业位置数据，对战区内美方人员实施定位、监视和目标研判。

多名美国议员随后警告，商业位置数据能够暴露人员聚集点和生活规律，并可能被用于无人平台、远程火力和路边装置等行动筹划。

广告系统不是中性管道，它已经具备准情报基础设施属性

今天的数字广告生态，已经不只是卖广告，而是在持续生成可被交易、聚合、分析的位置情报。

路透社2026年5月报道，美国军方人员在冲突区域被商业可购位置数据指向，反映全球数据交易市场正在深度改变现代战场的风险结构。

问题的危险性在于，这类数据获取通常不依赖传统意义上的技术入侵。

手机应用、广告标识符、实时竞价系统和第三方SDK，会在用户无感状态下持续释放设备位置、IP、应用环境和行为模式。

一旦这些数据被数据经纪商聚合，单点坐标就会变成一条可回溯、可画像、可推断的行动轨迹。

广告技术行业长期将这种机制解释为商业投放需要，但在安全场景中，它的功能已经发生质变。

ICCL研究显示，美国用户的在线活动和位置信息平均每天通过实时竞价系统暴露747次，欧洲用户为376次，这意味着一次普通浏览、一次应用打开，都可能触发大规模数据流转。

位置暴露不是偶发失误，而是多年案例反复证明的结构性问题

2018年，Strava运动热力图曾暴露多处军事设施及人员运动路线，相关数据来自用户公开运动记录，路透社随后报道Strava调整热力图访问规则，限制街道级细节并清理隐私用户数据。

ABC报道也指出，该热力图包含10亿条运动活动和3万亿个经纬度点，偏远地区的高亮轨迹让外界得以识别军事基地、补给路线和日常活动规律。

同年，Polar Flow健身应用又暴露出更深层风险。Business Insider援引De Correspondent与Bellingcat联合调查称，研究人员通过Polar平台识别了200个敏感地点附近的6460名用户，涉及69个国籍，并能推断部分人员住所、工作地点和身份信息。

CSO Online也报道，Polar的公开功能可被用于定位军事、情报机构人员及其家庭地址，暴露并非源自传统泄密，而是公开功能与行为习惯叠加后的结果。

2024年，法国媒体《世界报》的调查再次把问题推向公众视野。

美联社报道称，部分安保人员使用Strava公开运动轨迹，使美国、法国等领导及其家属的行程位置存在被间接推断的风险。

这类案例说明，安全人员本人即便遵守保密制度，其随员、家属、承包商、司机和技术人员的普通设备，也可能成为外部观察的入口。

对我海外人员而言，风险落点在工程营地、港口能源和人员轮换

真正的漏洞不在手机本身，而在管理制度仍停留于物理安全时代

许多单位对海外安全的理解仍偏重现场防护，对数字行为暴露缺乏制度抓手。

商业位置数据的最大威胁不是单个坐标，而是长期、连续、可交易、可交叉验证的数据链条。

当个人手机、健身手环、天气应用、地图应用和社交软件同时参与数据流转，安全边界就不再止于营区大门。

美国已经开始把这一问题纳入安全监管框架。

美国司法部2025年最终规则于2025年4月8日生效，用于落实第14117号行政令，限制或禁止特定国家及关联实体获取美国人的批量敏感个人数据和政府相关数据。

该规则将1000人以上的精确地理位置数据列入受管控范围，并明确相关规定即使对匿名化或加密数据也适用。

这一制度变化释放出明确信号：

商业数据经纪商不再只是隐私议题，而是安全议题。对我风险并不只存在于境内数据出境，也存在于我涉外敏感岗位人员通过国际广告生态向外持续“自我播报”的反向泄露。

若美国想打古巴，代价会有多高？他们自己也没想清楚

他把400根金条搬回了家——一个CIA高管是如何在最严密的监控体系内”隐形”近20年的

【深度研判】朝鲜情报安全机构加速重组，半岛对抗升级加剧周边安全压力

【独家分析】加巴德走后，美国情报体系将走向何方

【深度研判】美国对古巴认知战：情报-媒体协同泄露与制裁联动机制及其对我战略利益的深层影响

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：情报分析师Pro FF FF《【深度研判】商业位置数据被用于锁定美军人员，我海外人员与敏感设施数据暴露风险》