盐城案16人被公诉，行踪数据成了生意：上海高管商务车的汽车GPS检测该提上日程了

我干这行八年。见过太多来访者坐下来第一句话是"应该没人盯我吧"，第二句是"那你们帮我看看"。

先说一条新闻。据公开报道，2026年9月17日，公安部在国家网络安全宣传周公布"净网—2026"专项行动10起典型案例：江苏盐城一个以周某为首的团伙，开发黑客软件破解停车场管理系统的加密传输通道，非法获取目标车辆出入实时数据，再经境外黑灰产平台出售，周某等16人被依法提起公诉。今年以来全国公安机关侦破侵犯公民个人信息案件4100余起、侦办网络违法犯罪案件3.6万余起。

16个人被依法提起公诉。这不是零散的偷拍，是一条完整的产业链：有人写工具，有人拿数据，有人卖到境外。卖的东西只有一样——车在哪。

对上海做行政、做安保、给高管管车的人，这条新闻要读两遍。第一遍读黑产，第二遍读自己。

高管车辆的行踪，会从两条路漏出去

一条是数据通道。停车场管理系统、车队管理平台、调度系统，这些是车主防不住的环节。盐城案里被破解的是停车场的加密传输通道，车开进去、开出来，时间点被完整记录。你没法要求每位高管进地库前先问一句"你们系统安全吗"。这一环靠警方和平台。

另一条是物理通道。车上被偷装了GPS定位器。这一环是车主现在就能自查、能检测、能摘除的。这就是我们做汽车GPS检测的落点。

两条路的终点一样：实时位置被陌生人掌握。而且它们会合流——停车数据先被用来选目标、摸清停车空窗期，等人车分离的时段，再把设备装上去。先知道你在哪停车，再决定什么时候动手。

行程泄露，对一家企业意味着什么

有企业一次把5台公车送来做批量车辆GPS定位检测，其中2台查出问题。检测报告送到安全负责人手里后，原定的一趟跨城行程临时改了安排——行踪一旦可能外泄，会议地点和出行节奏都要重新评估。行程的价值，往往比车本身高得多。

高管行程不是隐私那么简单。客户拜访的节奏、并购尽调的时点、投标前的踩点路线，这些属于受法律保护的经营信息。对手不需要偷你的标书，只需要知道你哪天去了哪栋楼、待了多久、第二天又去了哪。谈判节奏、客户名单、并购底牌，都能从行踪里反推出来。

所以我常跟企业行政讲：商务车是商业秘密的物理缺口。文件可以加密，会议可以封闭，但一台被装了GPS定位器的商务车，每天都在往外报坐标。

商务车最容易出问题的四个环节

不是只有被仇家盯上才会中招。商务车使用强度高、经手人多，反而更容易被做手脚。三类设备的藏法不一样，对应的环节也不一样。

OBD直插型。 插在方向盘下方的OBD接口上，几分钟的事。送修、代驾、接待时临时停放，都是窗口期。

接保险盒常电的接线型。 需要接电、藏线，动手时间更长，通常发生在车辆长时间不在自己人手里的阶段——比如送修过夜、抵押期间。

强磁吸附自带电池的休眠型。 吸在底盘、座椅滑轨、后备箱内衬，不用接线。这是最难查的一类，也是我们花最多力气的一类。

休眠设备为什么手机扫不到

这是我最想讲透的一段。

休眠型设备平时不发射。它按预设的时间间隔唤醒，上线几秒，把位置发出去，再睡。你拿手机或者免费软件去扫，扫不到，原因有三个：时间对不上，你扫的时候它正好在睡；信号又短又弱，一闪就没了；蜂窝制式的信号，手机的射频前端根本读不懂。

所以专业车辆GPS定位检测的做法，不是"拿着设备绕车走一圈"。我们用的是火眼探针探测仪，宽频段覆盖，从低频到毫米波全谱扫描，专门捕捉这类休眠型、定时唤醒型设备短暂上线的间歇微弱信号。

更关键的一步在受控信号屏蔽环境里。设备在屏蔽环境中收不到基站，会判断自己"失联"，于是被迫提高功率、反复上线尝试注册。它越着急，越现形。这是机制，不是运气。

抓到信号之后还有一道坎：车内合法信号太多。车钥匙、胎压监测、原车蓝牙车机，都在发射。误报一次，客户白紧张一场。我们用悟空检测系统做多传感器融合，自动识别异常信号特征，再和这些合法信号交叉排除，把误报压下去。核心检测方法拥有三项国家专利，讲的就是这套识别与排除的机制。

检测结果要能进保密台账

企业客户和个人的要求不一样。个人要一个"干净"，企业要一份能归档的东西。

我们出书面报告。每个查出的设备，位置、信号特征、处置结果，白纸黑字写清楚，并精确标注风险点的位置坐标与信号代码。这份报告可以直接进企业的保密台账，行政交接、安保复盘、外部审计都用得上。

上海不少企业有采购二手商务车、接收抵债车的需求。这类车上查出定位设备并不罕见，一台车里同时藏着两三个设备的情况我们也遇到过。逻辑很简单：车在到你手里之前，不在你手里，它经历过谁、被谁动过，新车主无从知道。

给企业制度的四条建议

不写空话，四条能落地的。

1. 定期检测 + 重大节点加检。 高管专车按固定周期做反跟踪检测；并购尽调、投标、重大谈判前后，临时加一次。
2. 四个时点必检：新车入库、送修取回、抵押解押、离职交接。 这四个时点，车都不在自己人手里。
3. 车队出汇总报告。 5台以上的车队，单台报告之外要一份汇总，方便安保负责人一次性看清整体风险分布。
4. 供应商验资质。 检测服务商要看工程师认证。我们用的是TSCE，英文全称 Tofind Security Certificated Engineer，是特防科技反谍技术研究院自主研发的工程师认证体系，有培训、考核、分级。工程师分级管理、资深工程师带队、每一单可追溯责任人。不要找"来了两个人拿个盒子绕一圈"的那种。

需要说明的是，TSCM 是"技术监视对抗措施"这个行业领域的统称，不是某张证书的名字。

上海本地，支持上门

特防科技反谍技术研究院，8年累计服务5000+客户，在深圳、广州、上海、北京、郑州、杭州六城直营、支持上门，同一标准、同一团队。有车主先在郑州检测、不放心又跨城到深圳复检，我们两边的结论一致——这是直营的意义。

如果你只是想在车里自己先摸一遍，可以用火眼探针APP，用来查找蓝牙追踪器，现在蓝牙追踪器越来越普遍。但自测不替代专业检测，休眠设备它一样看不见。

上海地区需要车辆GPS定位检测、反跟踪检测，可拨打全国统一热线 191-663-00663 预约特防科技，特防科技承接企业公车、高管商务车保密检查，可按企业要求做保密安排；也可直接到 闵行区中春路7229号凯斯汽配城B11，支持上门。

行踪数据已经产业化了。文件能加密，车也得查。