本报特约记者 张亦驰 魏云峰

继Strava健身软件的“全球热力图”泄露美俄海外军事基地事件之后，另一款健身软件8日再曝泄密事件。荷兰新闻网站DeCorrespon⁃dent和开源调查网站Bell⁃ingcat的共同调查发现，在西方广泛使用的一款健身应用程序泄露了用户的各种信息，可以轻易发现在军事基地、间谍机构工作的敏感人员个人资料。专家表示，尽管这款健身软件目前在国内使用尚不算普遍，但接连发生的泄密事件显示，防止健身手环、运动手表这类可穿戴电子设备和相关健身软件的大数据泄密，必须提上议事日程。

“网上找间谍”

报道称，芬兰“极地”公司是西方流行的健身软件“极地流动”的开发商。后者通过该公司生产的多型便携式设备，可以记录和上传用户的体重、运动轨迹等信息。但调查发现，通过该软件记录的锻炼信息，足以识别出在军事基地和政府大楼工作人员的姓名、住址等详细资料，包括那些“参与打击‘伊斯兰国的战斗机飞行员”。

调查发现，只需要从“极地流动”软件中获取“开发者文档”，相关人员不仅可以浏览用户共享的公共数据，还可以得到那些将个人资料设置为隐私的用户的健身踪迹信息，这些信息涉及数百万使用该软件的用户。

据介绍，要查阅这些个人信息并不难——只需要找到一个已知的军事基地或政府部门，选择一个曾在附近发布过锻炼信息的用户来识别相关的个人简介，然后看看这个人还在哪里锻炼过。由于人们倾向于到家时关闭或离家时启动健身追踪器，这种习惯无意中在地图上标记出自己的家庭住址。……