超过1300名与美军中东基地有关的Strava用户，把跑步、骑行等训练路线公开到了网上。Sky News调查发现，这些记录不仅包含精确位置和时间，不少账号还使用真实姓名，甚至能够看出人员活动规律和部分未在公开地图标注的设施。
更敏感的是，约旦穆瓦法克·萨尔蒂空军基地在遭伊朗袭击前一天仍有公开运动记录，随后袭击造成3名美军死亡。但目前没有证据证明伊朗就是利用Strava数据锁定了这次攻击目标。
真正已经得到美国官方确认的，是更大的商业数据风险。美军中央司令部4月向国会表示，曾收到多份威胁报告，显示对手利用商业位置数据监视或瞄准战区美军。
9月，美军多个军种又确认关闭政府设备上的广告识别码，以减少手机位置被数据经纪商收集、转卖的可能。
这件事最值得警惕的地方，不是“一个士兵跑步忘关GPS”这么简单，而是现代战争的情报来源已经发生变化。
过去要判断一个基地哪里是宿舍、餐厅、指挥区，需要卫星、侦察机甚至间谍；现在只要长期收集大量手机轨迹，就可能分析出人员什么时候集中、哪些区域最活跃，甚至判断部队增援和撤离节奏。
单条数据价值有限，几个月、几千人的数据叠加起来，就可能变成“生活规律地图”。
更尴尬的是，美国国防部早在2018年就因Strava暴露海外基地问题，禁止部署人员在作战区域使用可能泄露位置的GPS功能。8年后类似问题仍然存在，说明漏洞已经不是技术不知道怎么堵，而是纪律执行和商业数据生态没有跟上战场变化。
因此，把这件事直接说成“伊朗靠健身APP精准炸死美军”证据不足；但如果因此认为风险被夸大，同样低估了问题。
未来军事保密保护的已经不只是作战文件和无线电频率，而是每名士兵每天产生的手机位置、运动记录和广告数据。一个军事强国如果连这些民用数字足迹都控制不好，再先进的基地防空系统，也可能先被自己的数据泄露削弱。