Lighthouse Reports 利用泄露追踪数据和卧底买家行动曝光 First Wap

First Wap 是一家总部位于雅加达的手机追踪公司，由欧洲高管运营，销售监控软件已有二十年。其 Altamides 工具利用 SS7（一种几十年前的电信协议）在世界范围内快速定位任何手机号码——不在设备上留下任何痕迹——还能拦截信息并侵入加密应用。客户通过神秘的中间人接触该公司，监控行业的惯常说法是此类工具只售给打击严重犯罪的政府，滥用属于罕见例外。

Lighthouse Reports 难以验证这一说法。Altamides 在受害者手机上不留取证痕迹，受害者通常不知道自己被追踪，供应商可以轻易否认滥用。标准间谍软件揭露手法如设备取证，不适用于这家低调运营了二十年的网络级公司。

2024年春天，Lighthouse 的一名记者在暗网发现了一份泄露档案：150万行追踪记录，超过1.4万个电话号码，目标遍布160多个国家。十多名记者用开源情报工具分析这些数据，只有在多个独立数据点匹配时才确认身份，最终识别出超过1500个高置信度目标。通过时间和空间聚合目标，暴露了协同滥用：卢旺达反对派人士相隔几分钟被追踪，尼日利亚选举官员在2011年投票前被跟踪，梵蒂冈一名腐败调查记者每小时被查询一次。

记者们随后构建虚假身份——一家在英属维尔京群岛注册的南非“研究咨询公司”——并于2025年6月在布拉格的 ISS World 会议上会见了 First Wap 的销售总监，推销公司公开拒绝的业务：监控海外反对派、破解 WhatsApp、为一名受制裁的矿业大亨监控环保抗议者。在隐藏摄像机下，销售员表示交易将通过雅加达进行，并用空壳公司掩盖痕迹：“我们总能找到办法。”2025年10月，70多名记者通过14家媒体联合发布调查结果，让每家合作伙伴都能本地化使用档案数据。

在间谍技术展会上假扮买家，让供应商自己的销售员在镜头前承认规避制裁

档案是系统记录：150万行操作记录来自供应商自己的系统，因此调查结果不依赖于任何线人的话。

要求每个身份确认有多个独立数据点，将1.4万个匿名号码变成了超过1500个具名目标，时空聚类暴露了协调滥用。

卧底行动进入供应商自己的销售现场，其员工主动透露如何规避制裁——直接反驳了公司公开宣称的审查客户的说法。

通过14家媒体联合发布，将一份档案变成了数十个本地故事，每个都有当地新闻室追踪线索。

当供应商的说辞难以从外部证实时，就假扮成买家，拍下其员工的招认，并用被告自己的记录构建报道。

调查于2025年10月14日发布，由14家媒体联合发表，包括《明镜》、《世界报》、NRK。First Wap 否认有任何非法活动或侵犯人权行为，将布拉格言论称为“误解”技术可行性，并重申其工具服务于执法部门。列支敦士登电信表示已暂停与 First Wap 的业务关系。合作伙伴继续报道本地线索，如奥地利的红牛高管、挪威的前 Telenor 高管，而这份档案成为网络级手机追踪公司运作最完整的公开记录。