科技猎健康宝成为隐私泄露重灾区：明星照片大量泄露，2元可打包70张照片
健康宝成为隐私泄露重灾区：明星照片大量泄露，2元可打包70张照片
芦依
· 刚刚
律师认为，向他人出售或者提供公民个人信息，情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
健康宝成为隐私泄露重灾区：明星照片大量泄露，2元可打包70张照片
图片来源@视觉中国
在疫情之下，健康宝已经成为用户能否进入公共场所、甚至搭乘公共交通的重要凭证。而令人惊讶的是，在一连串的“贩卖”人脸信息事件之后，健康宝也成为隐私泄露的重灾区。
近日，“明星健康宝照片泄露”一事引发关注。在一些微信群里，出现了打包好的多位明星的健康宝照片，在照片中还包括了姓名和身份证号、核酸检测结果、检测机构和时间。
被泄露的明星健康宝照片
而针对这些健康宝照片，相关的信息贩卖产业链也在形成。据网传截图显示，在群里花1元即可购买明星健康宝的查询方式、2元可获得70多位艺人健康宝照片、1元可获得1000多位艺人身份证号等等……
群里在卖明星信息（来源红星新闻）
钛媒体曾详述过当前网络黑产的种种套路。当诈骗团伙利用技术不断升级新的黑产作案工具、多种黑产相互勾连团伙作战，用户被泄露的个人信息，很可能通向的是网络赌博、连环诈骗等种种深渊。
“他人代查”是如何被钻空子的？
据悉，健康宝指的是“北京健康宝”，是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。
健康宝采集的信息十分详尽，包括姓名、性别、手机号、身份证号、活动轨迹、健康信息、接触史等信息。除此以外，为防控疫情，健康宝还接入了民航、铁路、公路以及公交车等交通数据，电信运营商数据、银行金融机构支付数据等。
代拍健康宝查询信息，针对的正是北京健康宝里的健康服务预约查询功能。该功能重点围绕核酸检测进行，可帮他人进行核算检测结果代查。
他人核酸检测结果待查
据悉，他人代查功能的出现，本是健康宝为了照顾没有智能手机、不会使用智能手机的人群。
北京市政府官网曾介绍，代查他人健康状态功能需要在填写他人身份信息过后，通过代查人的人脸识别认证，每人最多可为4人代查，代查后可删除代查记录。被查人之后在自己或其他账号生成健康状态后，前述查询结果自动失效。
据钛媒体测试，在点击他人代查后，的确需要提供姓名、身份证号和进行人脸识别。
不过，据媒体报道，并不是所有情况下代查都需要进行人脸识别认证。这也就意味着，通过非法手段获取明星的身份证号后，无需再次人脸识别，就能获得他人在健康宝上的人脸识别照片。
早在今年8月，面对“健康宝扫码登记会泄露个人信息”的争议，“北京发布”就在微博做出过回应。
回应指出，“健康宝”始终坚持“个人信息最小化采集”的设计理念，仅需进行必要的实名认证，即可登录使用健康宝相关服务，且登录状态长期有效。在登录状态下，每次打开健康宝可直接使用健康状态查询等服务，不需要再次人脸识别。若主动退出登录，为保障信息安全，需重新进行实名认证。
回应还指出，在新增的扫码功能界面中，个人信心均以脱敏形式呈现，能够有效避免隐私泄露风险。且所有信息仅保存于北京市政务云，仅用于防疫追溯及相关工作。
这种本来贴心的设定，或许也让不法分子钻了空子。
“北京发布”回应隐私泄露一事
风波背后的隐忧
针对贩卖“健康宝照片”的风波，软件开发平台方、监管部门已经开始调查。
据21世纪经济报道，12月28日，负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司的工作人员表示，已有很多电话咨询这一问题，相关项目负责同事正在跟进此事。
据南方都市报报道，北京市经济和信息化局的一名工作人员表示，对于明星核酸检测照片泄露事件，以及为什么人脸识别功能未触发的问题，已向上反映，目前正在核实了解相关情况，后续将会公开相关调查结果。
而针对这场风波存在的隐忧，多名业内人士纷纷发声。
上海汉联律师事务所合伙人律师宋一欣表示，这是侵犯个人信息及隐私权、肖像权的行为，不但卖者有责，买者也有责，平台更有责。对此，监管部门应予以查处，受害者亦可以通过诉讼维权。
金融科技行业专家张鲲则指出，“可以肯定的是，健康宝存在漏洞，所有使用过健康宝的个人相关信息都可获取，只是流传出来的是明星的信息，因为传播价值更高。”
张鲲建议道，从立法层面，希望《个人信息保护法》尽快落地，相关司法解释能够从重处理，以起到警示作用。从个人层面，希望停止无心转发。“下游黑客盗信息，中游黑客卖工具，上游黑客钓大鱼。你的无心转发，会被别有用心的人利用。”
全国企业合规委员专家丁继华则强调了企业加强个人数据保护的重要性，他建议道，
对这些大批量收集、控制或处理的组织来说，很有必要把个人数据保护的合规培训、任命数据保护合规官、建立相应的制度和流程作为开展业务的前提。
这次泄漏明星隐私的行为，不知道相关企业或组织有没有相应的合规管理制度，有没有对相关员工开展合规培训。如果没有，那么无论是企业或者组织，都应该承担主要责任。
他还建议相关企业或者组织，应该加快评估合规风险，制定补救措施，开展积极补救。
据红星新闻报道，河南豫龙律师事务所律师付建认为，公民的身份证号码是其个人信息的一部分，除非其自己主动公布，不然通过其他渠道获取相关身份信息，以谋利为目的出售明星个人信息，相关人员可能涉嫌侵犯公民个人信息罪，要承担刑事责任。
付建表示，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
（钛媒体App编辑芦依整理）
178篇资讯
49.1k关注
芦依 认证作者
关注内容产业、AI、公司to B业务；有意者请加微信lotusLUYI，交流请注明事由。
最近资讯
- 健康宝成为隐私泄露重灾区：明星照片大量泄露，2元可打包70张照片
- 这届骗子太“不讲武德”，连AI、数字货币洗钱都用上了……
- 推出连麦、美颜滤镜、打赏等多功能，视频号越来越像直播产品了？
想和千万钛媒体用户分享你的新奇观点和发现，点击这里投稿 。创业或融资寻求报道，点击这里。
敬原创，有钛度，得赞赏
397人赞赏钛媒体文章
-
钛粉40181 赞赏了
石家庄，工厂子弟，和“万青”失去的十年
约4天以前 -
钛粉89488 赞赏了
中高端MPV竞争，微妙平衡中寻找取胜之道
2020-12-18 16:41 -
钛粉89860 赞赏了
中高端MPV竞争，微妙平衡中寻找取胜之道
2020-12-18 16:32 -
钛粉15908 赞赏了
英特尔：硅谷文化的最后传承者 | 钛媒体深度
2020-12-15 13:47 -
钛粉77486 赞赏了
苹果：拨弄中、美、日命运的人
2020-12-07 08:11 -
钛粉02929 赞赏了
为何上海高院未按反垄断法第14条判决？
2020-11-25 15:39 -
Kris00135 赞赏了
“优爱腾”难题无解，长视频去向何方？
2020-11-24 12:04 -
钛粉88011 赞赏了
从荷兰回到张家口种树莓，他想用AI无人种植改变中国...
2020-11-19 17:52 -
钛粉39442 赞赏了
看完美国大选，是时候聊聊国内综艺的投票机制了
2020-11-09 12:59 -
在天空中自由翱翔的百灵鸟 赞赏了
透露一个共享办公的惊人事实：空置率70%-90%
2020-11-06 13:48 -
在天空中自由翱翔的百灵鸟 赞赏了
雷军：继续死磕硬核技术，小米2021年扩招5000...
2020-11-05 18:13 -
钛粉94592 赞赏了
手机用户“被5G”？三大运营商回应：办理4G业务建...
2020-11-04 21:12 -
在天空中自由翱翔的百灵鸟 赞赏了
详解互联网+医保新政：什么病能用？什么钱能报？
2020-11-04 16:51 -
钛粉18709 赞赏了
陈天桥再捐5亿支持中国脑科学研究，先在上海打造这个...
2020-10-23 20:30 -
钛aw26M5 赞赏了
深藏大山的汞矿遗址，孤身守矿的他，一辈子没有离开|...
2020-10-16 08:59 -
钛粉94035 赞赏了
海底捞涉嫌抄袭巴奴，4万亿餐饮行业什么才是核心竞争...
2020-10-10 01:25 -
钛粉15375 赞赏了
中国游戏的光荣与破灭
2020-10-06 13:44 -
钛哥儿 赞赏了
赵何娟对话薇娅：两个女人的知世故而不世故
2020-09-25 13:07 -
钛粉85193 赞赏了
以应用带产品，“自适应”工业级机器人Flexiv试...
2020-09-23 11:43 -
那只猫已转身不见 赞赏了
低房价、高收入，这些城市买房性价比最高
2020-09-18 16:36 -
一潭浑水 赞赏了
豆瓣评分4.8的《花木兰》，真的那么烂吗？
2020-09-12 13:24 -
钛粉59301 赞赏了
市值超四千亿，创造首富，农夫山泉为何这么“甜”？
2020-09-08 17:57 -
钛粉14259 赞赏了
到95后的茶杯里兴风作浪
2020-09-08 12:30 -
钛粉55117 赞赏了
中国APP出海“变形记”：再见工具，你好社交
2020-09-06 23:36 -
钛粉96933 赞赏了
银行与实体经济如何产融对接？产业要全面深入，数据需...
2020-09-05 09:42 -
钛粉86548 赞赏了
代餐赛道会跑出下一个“三只松鼠”吗？| 钛媒体深度
2020-09-01 16:39 -
钛粉22511 赞赏了
【书评】光环效应，另一种乌合之众
2020-08-21 09:43 -
钛粉92962 赞赏了
【钛晨报】Airbnb向美国证监会秘密递交IPO注...
2020-08-20 13:30 -
苑晶 赞赏了
完美世界“杀入”邮箱红海意欲何为？
2020-08-14 09:47 -
钛粉20283 赞赏了
汽车行业新老势力竞逐新赛道，谁会是幸存者？
2020-08-12 13:31 -
钛粉54633 赞赏了
腾讯发起虎牙斗鱼合并建议，结束同质化竞争
2020-08-11 12:02 -
钛粉20377 赞赏了
Zoom在中国暂停直销，或与TikTok“同因”
2020-08-04 15:21 -
钛粉88981 赞赏了
华为改变松山湖，松山湖改变东莞
2020-07-27 10:37 -
钛粉88609 赞赏了
WWD CHINA与量子云合作，成立营销机构“华耘...
2020-07-24 15:57 -
钛粉22894 赞赏了
AI芯片的十字路口：RISC-V能带来下一代芯片吗...
2020-07-21 12:35 -
钛粉46303 赞赏了
中国的暗网，迷失的闲鱼
2020-07-13 19:44 -
钛粉32504 赞赏了
实现高级自动驾驶，一定要用激光雷达吗？
2020-07-11 09:15 -
钛粉53982 赞赏了
太空旅行离我们还有多远？亚轨道距离为零，地球轨道还...
2020-07-10 12:45 -
LS邋遢道人 赞赏了
黄峥辞任CEO，大佬们为什么都要退居幕后？
2020-07-08 13:50 -
钛粉90243 赞赏了
英特尔“断货”浪潮信息背后：真的只是虚惊一场吗？
2020-07-07 14:27 -
钛粉11017 赞赏了
美的空调回应格力举报：清者自清，这是第一次也是最后...
2020-07-06 23:20 -
钛粉09803 赞赏了
比瑞幸造假更夸张，中概股金凰珠宝上演200亿黄金大...
2020-07-06 03:54 -
躬身求索路 赞赏了
跑马圈地三年，新茶饮仍是一场无限规模游戏 | 钛媒...
2020-07-05 02:57 -
科技新视角 赞赏了
黄光裕的电商梦：砸数十亿战京东斗苏宁，为何还是输了...
2020-06-30 09:52 -
钛粉98650 赞赏了
Telegram传奇：一个关于俄罗斯富豪、黑客、极...
2020-06-30 03:55 -
钛粉94590 赞赏了
抖音小姐姐请“喝茶”背后，我们翻出来了一整条涉黄产...
2020-06-25 22:53 -
钛粉20375 赞赏了
赵爷：呼吁重审王振华猥亵案
2020-06-25 07:25 -
钛ifWjWY 赞赏了
张小龙在下一盘大棋
2020-06-23 22:00 -
htEqmw 赞赏了
不要再拿“学历不重要”的谎言，骗正在“入海”的95...
2020-06-20 16:06 -
钛粉11567 赞赏了
一位从业8年运营达人自述：从门外汉到COO我经历了...
2020-06-20 00:17 - 查看精彩文章，打开钛媒体客户端
挺钛度，加点码！
- ¥ 5
- ¥ 10
- ¥ 20
- ¥ 50
- ¥ 100
支付方式
支付
支付金额：¥6
赞赏金额：¥ 6
赞赏时间：2020.02.11 17:32
账户【未登录】提示！
个人中心将无法记录并同步您的赞赏记录，
是否进行登录
分享文章
猜你喜欢
Oh! no
您是否确认要删除该条评论吗？
分享文章
