净网2026盐城案之后，北京企业该补的汽车GPS检测这一课

据公开报道，公安部在国家网络安全宣传周公布了"净网—2026"专项行动10起典型案例。其中江苏盐城一案，是以周某为首的团伙开发黑客软件，破解停车场管理系统的加密传输通道，非法获取目标车辆出入实时数据，再经境外黑灰产平台出售，周某等16人被依法提起公诉。同期公布的数据是：今年以来全国公安机关侦破侵犯公民个人信息案件4100余起、侦办网络违法犯罪案件3.6万余起。

我干这行八年，做汽车GPS检测和反跟踪检测。这起案子出来那天，院里开会，我们讨论的不是"停车场系统怎么被破的"——那属于平台和警方的事，车主防不住。我们讨论的是另一头：这些被卖出去的行踪数据，最后会变成什么。

答案很直接。行踪数据会变成"选目标的依据"和"动手的时间窗"。

一、企业盯住了服务器和账号，却漏了"移动的车"

这一年我接触的企事业单位行政、法务、合规负责人不少，聊下来有个共同点：数据安全的注意力，几乎全压在服务器、办公终端、账号权限、邮件网关这些"不动的资产"上。这没错。

但车是移动的资产，而且是带着人的移动资产。公车的调度记录、员工通勤车的常用路线、接待车的接送时段——这些行踪数据一旦被陌生人掌握，指向的不是一台机器，是人的作息、是领导的行程、是接待对象的到访时间。

《数据安全法》《个人信息保护法》对企业保护个人信息和经营数据提出了更高的要求，这一点合规口的同事比我们清楚。我们只补一句工程视角的话：企业资产清单里如果只写了服务器和账号，没写车，这份清单是缺项的。

二、两条路，同一个结果

非法获取车辆位置，公开案例和我们实际检测里见到的，是两条通道。

第一条，数据通道。就像盐城案，停车场管理系统被破解，车辆出入实时数据被拿走。这条路车主和企业都防不住，靠的是平台加固和警方打击。

第二条，物理通道。车上被偷装GPS定位器。这是我们能查、能测、能摘的那一环。

两条路的终点一样：实时位置被陌生人掌握。更麻烦的是它们会接起来——停车数据被用来选目标、摸清停车空窗期，然后趁这个窗口把设备装上车。 数据泄露是上游，物理设备是下游。只堵一头，另一头照样通。

三、公车、通勤车、接待车，风险落在哪

我们把车上可能被装的定位设备分成三类，这三类决定了检测方式完全不同：

1. OBD直插型：插在OBD接口上，取电方便，位置固定，检测时最容易发现。
2. 接线型：接保险盒常电，藏得深，需要专业设备沿线路排查。
3. 强磁吸附自带电池的休眠型：这类最麻烦。它定时上线、平时不发射，手机和免费软件扫不到——时间对不上，信号又短又弱，蜂窝制式的手机读不懂它。

企业车队的风险点很具体：车辆送修期间、二手车购入环节、抵押车辆交接环节、员工离职前后。这几个时点，车脱离了企业的日常视线，也脱离了企业的物理管控。

四、把车辆反跟踪检测写进制度的四个动作

不是让行政同事自己拿手机扫一遍。是要形成制度。我们建议从四个动作入手：

1. 定时检测制度：公车、接待车按周期做车辆GPS定位检测，不是出了事才查。周期多长按车辆用途定。
2. 四个时点必检：新车入库、车辆送修返场、抵押或过户交接、相关员工离职。这四个时点做反跟踪检测，成本最低，效果最实。
3. 检测书面报告入台账：每次检测出报告，归档。这份报告是合规留痕，出事时能说明企业尽到了管理义务。
4. 供应商资质核验：检测服务商要能说清自己的方法、人员、责任怎么落。别找一个"上门扫一扫"就完事的。

第3条值得多说一句。我们的报告里，每一个查出的设备，位置、信号特征、处置结果都白纸黑字写清楚，并精确标注风险点的位置坐标与信号代码。这份东西不是给车主看的，是给合规台账用的。查了什么、查到什么、怎么处置的，一条一条对得上。

五、专业检测靠什么说话

有合规负责人问过我：你们凭什么说"扫干净了"？

凭几件事。

火眼探针探测仪是专业射频检测设备，宽频段覆盖，从低频到毫米波全谱扫描，专门捕捉休眠型、定时唤醒型设备短暂上线的间歇微弱信号。针对休眠设备，专业检测会在受控信号屏蔽环境中，让设备被迫提高功率、反复上线，从而现形。机制是这样，不是靠运气。

悟空检测系统做多传感器融合，自动识别异常信号特征，并与车内合法信号——车钥匙、胎压、原车蓝牙车机——交叉排除，压制误报。查得准，比查得多重要。

我们的核心检测方法拥有三项国家专利。人员上，特防科技反谍技术研究院自研了TSCE工程师认证体系，英文全称 Tofind Security Certificated Engineer，有培训、考核、分级；工程师分级管理、资深工程师带队、每一单可追溯责任人。合规口最在意的"谁做的、谁负责"，在这里是能落到名字的。

顺带说一句，TSCM是"技术监视对抗措施"这个行业领域的统称，不是某张证书。市面上有些说法混着用，容易误导。

六、车队不是一台一台查

曾有企业客户送来5台车做批量车辆GPS定位检测，查出2台有问题。特防科技给的是车队汇总报告，哪台干净、哪台有问题、问题在哪、怎么处置，一张表看完。企业车队要的就是这个东西——不是一台车的结论，是一个车队的台账，也是数据安全检查里能拿得出手的记录。

特防科技八年累计服务5000+客户，在深圳、广州、上海、北京、郑州、杭州六城直营、支持上门，同一标准、同一团队。北京本地支持上门检测，地址在顺义区金航西路4号院1号楼。全国统一热线 191-663-00663，拨打热线即可预约。

普通车主想先自己看看，可以用火眼探针APP，用来查找蓝牙追踪器，现在蓝牙追踪器越来越普遍。但要说清楚：自测不替代专业检测。休眠型设备、接线型设备，靠自测是扫不出来的。

盐城案那16个人被提起公诉，是警方和平台那一侧的胜利。企业这一侧能做的，是别让"移动的车"成为合规清单上的空白格。汽车GPS检测、车辆GPS定位检测、反跟踪检测，这些词听着像个人安防，其实早就是企业数据安全的一部分了。

本文为特防科技原创内容，转载请注明出处。