国安发文：这类常见的GPS设备也有泄密风险...

近日，国家安全部公众号发文《军事机密泄露！竟是因为它？》称，日常生活中极为常见的智能手环、手表这种穿戴GPS设备，也会造成军事机密泄露。文章中说的比较隐晦：“某国发生一起因智能穿戴设备导致的军事机密泄露事件，引发全球关注。当时该国某重要军事装备正在执行任务，一名军官跑步时佩戴的智能运动手表持续记录并公开了高精度GPS数据，致使该军事装备实时位置等重要敏感信息泄露，给该国国防安全造成难以弥补的重大损失”，没有指明具体的数据源，小编好奇心比较重，于是去查搜索了一下，大约找到了所指的案例。

Strava Heatmap Incident

Strava Heatmap Incident，也称为 “Strava 运动热力图泄密事件”，它爆发于 2018年1月。Strava 是一款在全球运动爱好者中非常流行的健身App。2017年11月，Strava 发布了一张全球范围的“运动热力图”。这张图汇总了数百万用户通过智能穿戴设备上传的 GPS 运动轨迹。地图上越亮的地方，代表在那里运动的人越多。

在GIS里这是一件稀疏平常的数据可视化，然而2018年1月，一名名叫 Nathan Ruser 的澳大利亚大学生在查看这张热力图时，发现了一个漏洞：在欧美等大城市，热力图到处都很亮，看不出什么异常。但在叙利亚、阿富汗、伊拉克等荒无人烟的战区或沙漠地带，地图上却出现了一个个极其明亮的“孤岛”和特定的路线。

这些发亮的地方正是美国及其他西方国家驻扎在海外的秘密军事基地。因为当地平民很少使用此类智能手表，只有在基地内服役的军官和士兵在晨跑、巡逻或锻炼时，才会佩戴智能设备并记录 GPS 数据。这些持续记录并公开的高精度 GPS 轨迹，不仅暴露了隐蔽基地的具体位置，甚至清晰地勾勒出了基地的内部建筑布局、士兵的日常巡逻路线以及补给线的运作规律。上图便是阿富汗赫尔曼德省的一个军事基地，由 Strava 突出显示慢跑者经过的路线。

当然Starva也很刚，事件发生之后 Strava 建议军事用户“退出”（你嫌弃我泄密，那你别用啊），2018年8月，美国国防部正式出台新规，严禁在战区或敏感军事基地的军人使用任何具有 GPS 定位功能的电子设备。同年Strava 随后也修改了隐私设置，允许用户隐藏自己活动的起终点，或选择不将自己的数据贡献给全局热力图。现在 Strava 仍然有全球的运动热力图，有兴趣的可以看看，地址如下：

为了防止资源恶意爬取导致被和谐，此处内容被作者隐藏。

验证码：

关注本站微信公众号，回复“资源下载”，获取验证码。

在微信里搜索“麻辣GIS”或微信扫描右侧二维码即可关注本站微信公众号。

国内北、上、广、深、台等地的数据都非常之多。

晨跑漏洞

以为 Strava 修改隐私设置这事就结束了吗？并没有，2024年10月底，法国著名媒体《世界报》（Le Monde）发布了一项深度调查报道，揭露了包括美国、法国、俄罗斯在内的多国顶尖安保团队，因为随意使用运动追踪软件，将国家元首的极密行程和下榻酒店提前暴露给了全世界。

2020年9月，在马克龙访问立陶宛首都维尔纽斯的前三天，安保人员提前抵达。他们在Strava上留下的跑步足迹全部收束于当地一家五星级酒店门口。几天后，马克龙准时入住了这家酒店。据统计，在马克龙入住前，该酒店地址已经被安保人员的跑步轨迹曝光了十几次。此外，马克龙去诺曼底海滨的“未公开私人度假”，也因为保镖的跑步路线被媒体扒出。

2023年，拜登前往旧金山参加备受瞩目的中美元首会晤。在拜登抵达前几个小时，一名美国特勤局特工从当地一家酒店出发去慢跑，并在Strava上留下了精确的路线图。随后，拜登正是入住该酒店并举行了高级别会谈。

法国“戴高乐”号核动力航母数据泄露事件

2026年3月13日上午，一名正在“戴高乐”号（FS Charles de Gaulle）航母上服役的年轻军官在舰船甲板上进行了一次约 35分钟、7.5公里 的慢跑。他佩戴了具有 GPS 功能的智能手表，并关联了运动社交应用 Strava，其账号设置为“公开”，且运动数据在跑步结束后自动上传到了互联网。由于航母在海上移动，GPS 记录下的轨迹在地图上呈现为一组在海域中心不断打转的“圈圈”。调查记者通过分析这一公开轨迹，迅速确认了这艘法国海军旗舰的确切位置：地中海东部，塞浦路斯西北方向，距离土耳其海岸约 100 公里处。随后通过欧洲航天局的公开卫星图像，在对应的时间和坐标点，成功拍摄到了长度约为 262 米的“戴高乐”号航母及其护航编队的轮廓，证实了数据泄露的真实性。

国内是不是绝对安全

其实不然，目前国内的APP生态环境都极为诡异，各种变着法的APP收集你的用户信息，当然也包括地理信息。甚至你前脚在一个陌生的城市打开一个App，后脚就有人推销房产。军事领域也是一样，《中国军网》也曾经报道过多个类似案例：福建省军区海防某旅干部训练后，在悦跑圈、微信运动晒轨迹，地图清晰显示营区周边地名、地标。

2016年还报导过一起案例：北部战区某边防团一营二连指导员孟凡廷在营区散步时，发现正在长跑的连队列兵刘涛使用某手机APP计量跑步步数和消耗的卡路里。“长跑的地点在营区周边，非常接近边境线”等等。

结语

在万物互联时代，哪怕是世界上最严密的物理安保网，也可能因为一个人手腕上的小小智能手表而被轻易撕裂。从 GIS 专业的视角看，这些智能设备的轨迹数据，本质上是一场高频、高精度的众源地理数据采集。当数以亿计的传感器节点将经纬度、高程、速度与个人身份标签实时汇聚，原本琐碎的跑步步频，便在云端聚合成了足以解构国家安全的动态数字底图。这些事件无一不在向空间信息从业者敲响警钟：地理信息从来不是冰冷的坐标点，而是带有强烈主权色彩和战术价值的敏感资产。