"Inteligencia de amenazas" tiene que tener "amenaza" como contexto. Un dato es solo eso: datos.
La página wiki enlaza con documento sobre el tema y define la inteligencia de amenazas como:
[Es] conocimiento basado en evidencia, incluyendo contexto, mecanismos,
Indicadores, implicaciones y asesoramiento accionable, sobre un
amenaza emergente o peligro para los activos que se pueden utilizar para informar
decisiones con respecto a la respuesta del sujeto a esa amenaza o peligro.
[citado de: enlace
Entonces, solo tener la información de ubicación geográfica es lo mismo que tener la IP: es un dato. No hay una relevancia particular para los datos, por lo que no es "inteligencia de amenazas". Si se sabía que se estaban produciendo ataques importantes desde una ubicación particular (como sucedió con los ataques del ejército chino provenientes de ubicaciones militares conocidas y los datos de ubicación geográfica de IP señalados allí directamente), entonces ese contexto hace que este particular pieza de datos "inteligencia de amenazas".
El hecho de que los datos geo-ip sean impares para usted en este caso no hace que el área de conocimiento denominada inteligencia de ubicación geográfica sea una amenaza. Pero no estoy seguro de por qué uno requeriría que los datos se clasifiquen de esta manera.