12月28日
大量明星健康宝照片被泄露事件引发热议
众多明星的核酸检测结果素颜照片
被广泛流传
南方都市报·隐私护卫队注意到
健康宝人脸信息被泄露的明星
包括杨幂、杨超越、蔡徐坤、王俊凯、王源、
易烊千玺、刘昊然等数十名
今天（28日）
相关话题冲上微博热搜
引发网友热议
▼
至少七十余明星照片泄露
隐私护卫队注意到，上述健康宝一般指北京健康宝，开发者为北京市经济和信息化局。
据不完全统计，网络上流传着七十多名明星的核酸检测照片截图。截图中包括：明星的人脸照片、姓名首字母、身份证号码的前后两位，以及做核酸检测的机构及具体检测时间。
健康宝中明星的照片等信息
今天（12月28日）下午，隐私护卫队联系到一位长期出售明星身份证号、行程信息等个人信息的卖家“TDD”。她向隐私护卫队展示了易烊千玺的健康宝照片。
据红星新闻报道，记者调查发现，在代拍群中，开始是花1元可购买1位明星健康宝照片，后来出现了3元可打包“tnt时代少年团”7人的健康宝照片，随后，又出现了2元打包70多位艺人健康宝照片，1000多位艺人身份证号仅售1元等。记者查证发现，部分身份证号码属实。
同日14时许，北京市经济和信息化局的一名工作人员告诉南方都市报·隐私护卫队，对于明星核酸检测照片泄露事件，以及为什么人脸识别功能未触发的问题，已向上反映，目前正在核实了解相关情况。后续将会公开相关调查结果。
代查功能有问题？
为什么能够轻易得到他人
在健康宝中登记的信息？
隐私护卫队实测发现，在自己健康宝的“他人核酸检测结果代查”功能中输入同事的姓名和身份证号并点击“确定”，即可显示同事在健康宝中登记的人脸照片。
而值得注意的是，尽管本来上述功能显示“需要人脸识别”，实际并未触发。也就是说，在明星信息“泄露成灾”的当下，只要掌握了明星的姓名、身份证号，就能查到该明星在健康宝中登记的人脸照片。
此前，为照顾没有智能手机、不会使用智能手机的人群，北京健康宝上线代查第三人信息的功能。没想到，该功能被不法分子利用。
对此，北京清律律师事务所首席合伙人熊定中对隐私护卫队说，理论上，查询他人健康宝中的信息需要经过本人授权。未经允许查询并兜售他人在健康宝中的人脸照片，涉嫌侵犯肖像权。
他还表示，这可能是功能设计上的一个考量因素，即使增加或开通人脸识别功能能在一定程度上阻止上述情况的发生，但会降低便捷性，“试想一下许多老人坐车过安检，工作人员使用代查功能查询他们的信息，如果每个人都做人脸识别，那通行效率会大幅下降。”
所以，熊定中强调，是否需要健康宝中增加额外的验证功能，需要平衡安全与效率及技术成本的问题，并不一定更严格的安全措施更有利于整体社会福祉。
来源：南方都市报 原标题：触目惊心！易烊千玺等70多位明星照片泄露，“健康宝”回应
编辑 吉倩倩