蔡徐坤、楊冪、易烊千璽等七十余名明星健康寶照片泄露

至少七十余明星照片泄露

隱私護衛隊注意到，上述健康寶一般指北京健康寶，開發者為北京市經濟和信息化局。

據不完全統計，網絡上流傳著七十多名明星的核酸檢測照片截圖。截圖中包括：明星的人臉照片、姓名首字母、身份證號碼的前后兩位，以及做核酸檢測的機構及具體檢測時間。

健康寶中明星的照片等信息。

12月28日下午，隱私護衛隊聯系到一位長期出售明星身份證號、行程信息等個人信息的賣家“TDD”。她向隱私護衛隊展示了易烊千璽的健康寶照片。

同日14時許，北京市經濟和信息化局的一名工作人員告訴隱私護衛隊，對于明星核酸檢測照片泄露事件，以及為什么人臉識別功能未觸發的問題，已向上反映，目前正在核實了解相關情況。后續將會公開相關調查結果。

代查功能有問題？

為什么能夠輕易得到他人在健康寶中登記的信息？隱私護衛隊實測發現，在自己健康寶的“他人核酸檢測結果代查”功能中輸入同事的姓名和身份證號并點擊“確定”，即可顯示同事在健康寶中登記的人臉照片。

而值得注意的是，盡管本來上述功能顯示“需要人臉識別”，實際并未觸發。也就是說，在明星信息“泄露成災”的當下，只要掌握了明星的姓名、身份證號，就能查到該明星在健康寶中登記的人臉照片。

此前，為照顧沒有智能手機、不會使用智能手機的人群，北京健康寶上線代查第三人信息的功能。沒想到，該功能被不法分子利用。

對此，北京清律律師事務所首席合伙人熊定中對隱私護衛隊說，理論上，查詢他人健康寶中的信息需要經過本人授權。未經允許查詢并兜售他人在健康寶中的人臉照片，涉嫌侵犯肖像權。

他還表示，這可能是功能設計上的一個考量因素，即使增加或開通人臉識別功能能在一定程度上阻止上述情況的發生，但會降低便捷性，“試想一下許多老人坐車過安檢，工作人員使用代查功能查詢他們的信息，如果每個人都做人臉識別，那通行效率會大幅下降?！?/p>

所以，熊定中強調，是否需要健康寶中增加額外的驗證功能，需要平衡安全與效率及技術成本的問題，并不一定更嚴格的安全措施更有利于整體社會福祉。

（來源：南方都市報）