一批据称涉及超过760万名Waze用户的资料，早前被指出现在暗网交易平台，引发外界对导航应用隐私保护的关注。不过，这批数据库的来源及真实性仍须进一步核实，暂不能据此认定相关用户资料已遭泄露。
美国网络安全公司ClearPhish于去年2月12日发布的报告提到，有人声称掌握这批资料并在暗网出售。资料内容据称包括用户姓名、账号识别码、GPS定位信息及行程纪录等。
报告警告，若数据库确实包含上述信息，且落入不法人士手中，相关资料可能被用来还原个人的出行路线、判断经常出入的地点，甚至掌握用户的活动规律，进而进行针对性骚扰或其他不法行为。
除了这批疑似外流的数据，网络安全研究人员加斯珀此前也曾发现，Waze的应用程式介面（API）存在可能被利用的漏洞，理论上可让他人追踪用户的实时位置。
报告指出，谷歌据报已修补部分相关漏洞，但这仍引起外界关注，平台目前的防护措施能否充分避免位置资料遭不当获取。
ClearPhish认为，若实时GPS坐标与用户识别码同时被未经授权的人士取得，风险可能进一步扩大，因为这些资料除了可用于追踪行踪，也可能被结合其他信息分析个人习惯，甚至被冒用于不法活动。
不过，报告所提及的暗网数据库是否确实来自Waze、当中资料是否真实，以及相关漏洞是否曾被用于实际攻击，目前仍缺乏独立证据证实。对用户而言，位置权限与个人资料的保护值得关注，但潜在安全风险与已经证实的数据外泄事件，仍须加以区分。
