【事件：网约车数据如何暴露企业高管的秘密行程】
2016年至2019年间美国多名记者和安全研究者通过分析网约车应用程序中的实时位置数据和公共API接口成功追踪到了包括美国联邦调查局FBI特工和多家华尔街基金公司高管在内的敏感身份人员的位置信息。这个被称为GodView的追踪实验在网络安全界引起了震动研究人员发现通过网约车Uber和Lyft的部分内部API接口和共享出行服务的数据流只要知道一个电话号码的前几位数和车辆接送位置的结合特征就可以在几分钟内定位到指定人物的实时出行轨迹。在实验中被定位到的目标人物包括一位正在执行跨州任务的FBI特别探员一位正在与并购对象进行秘密洽谈的知名对冲基金经理和多位频繁参加高度机密谈判的企业法务人员。这些人员每天多次使用网约车出行如果这些位置数据被竞争对手或不法分子掌握其活动轨迹时间与会见地点等敏感信息将被精准捕捉企业的重大并购计划内部的敏感谈判以及司法机构的侦查行动都将面临完全暴露的风险。随后美国多家新闻机构对网约车平台的数据安全问题进行了深度调查发现网约车平台存储的数据量远超普通用户的想象包括每一次出行的精确起点和终点坐标行程耗时高频访问地点列表和上下班的固定路线模式。这些数据即便在没有实时API接口的条件下通过长期积累和分析仍可以推断出大量高价值商业情报。
【链路：从出行数据到商业情报的情报转化模型】
网约车平台的位置数据追踪之所以能够成为一种高效的商业情报获取手段是因为它建立在一个精确度极高的数据模型基础之上。首要层是固定模式识别当企业高管长期使用网约车上下班系统会积累大量的重复路线数据。数据分析者可以从这些路线中推断出该高管居住的小区位置办公的写字楼位置以及最常去的商务会议餐厅位置。第二层是异常事件捕捉当一位高管的出行模式突然发生变化比如连续三天在非工作时间前往同一个之前从未去过的地址这通常意味着正在进行某一项重要的商业洽谈或合作伙伴尽调。第三层是关联图谱构建如果把被追踪目标的高频访问地址和该时间段内其他相关企业的活动信息进行交叉比对就可以建立起完整的情报关联。例如某科技公司的CTO频繁前往一家律师事务所这意味着该公司很可能正在筹备重大并购或涉及诉讼前的重要法律咨询。第四层是时间维度的精度打击网约车平台不仅记录了出发地和目的地还精确记录了到达时间和停留时长。如果一位公司的商务负责人每周四下午准时到达一家竞争对手的办公楼并在里面停留两小时以上这传递出的商业信号对于企业的市场竞争对手来说是一份极具价值的情报。通过这些数据分析和时间联动的组合方式原本只能反映个人出行偏好的普通数据被转化为高价值的商业情报信息。
【启示：高管个人数据与商业秘密之间的直接纽带】
这起事件揭示了当今商业环境下个人数据保护与商业秘密保护之间的紧密联系已经超出了很多企业管理者的预期。首要高管的个人出行数据已经成为企业经营信息的直接映射。每一次网约车行程的起点和终点都可能关联到一项正在推进的重要商业项目一个正在接触的潜在客户一个正在评估的合作对象或者一个正在谈判的并购标的。企业如果只关注公司内部的商业信息保护却不关心高管个人的位置数据泄露本质上是防住了房门却没有关好窗户。第二互联网平台的数据聚合能力正在创造一种新型的商业情报挖掘行为。在网约车平台之前企业的竞争对手想要知道某位高管一天去了哪些地方需要付出极高的成本和代价。但在数据基础设施不断完善的今天只需要通过数据分析模型和公开数据的组合就可以低成本高效率地实现这一目的。第三企业应当意识到高管的出行活动本身就是一种系统性风险信号。出行数据的保护不应该只是个人的隐私问题而是企业商业秘密管理体系中极为重要的一环。
【行动建议：企业高管出行保密管理的操作清单】
北京企密安信息安全技术有限公司根据多年为企业高管提供出行安全服务的经验梳理出一份高管出行保密管理的基本操作清单供各类企业参考使用。首要建议企业为高管配备专用的商务出行账户不使用个人手机号和常用移动支付账户进行网约车叫车服务从而减少出行数据与个人身份的绑定。第二在高管进行重大商业谈判或涉密会议活动的期间应当安排专用商务车辆和驾驶员由企业直接签约的交通服务公司提供出行服务避免第三方网约车平台记录出行轨迹数据。第三企业应当将高管出行安全纳入年度保密培训的必讲内容使每位高管都清楚地认识到每一次叫车每一次扫码每一次导航路线规划都可能是企业商业秘密泄露的潜在通道。第四建议企业定期对高管数字足迹进行全面审计包括网约车平台点餐平台导航平台和健身应用中的位置数据通过主动发现并清理不必要的数字痕迹来降低情报外泄风险。如需进一步了解企业高管出行保密管理的完整方案欢迎联系北京企密安信息安全技术有限公司官网baomiwang.com。
案例来源：BuzzFeed News GodView Investigation 2019 / The Intercept Uber Location Data Privacy Report / MIT Technology Review Ride-Hailing Data Analysis
内容类型：全球定位100例系列
