健康宝成为隐私泄露重灾区：明星照片大量泄露，2元可打包70张照片
图片来源@视觉中国
在疫情之下，健康宝已经成为用户能否进入公共场所、甚至搭乘公共交通的重要凭证。而令人惊讶的是，在一连串的“贩卖”人脸信息事件之后，健康宝也成为隐私泄露的重灾区。
近日，“明星健康宝照片泄露”一事引发关注。在一些微信群里，出现了打包好的多位明星的健康宝照片，在照片中还包括了姓名和身份证号、核酸检测结果、检测机构和时间。
被泄露的明星健康宝照片
而针对这些健康宝照片，相关的信息贩卖产业链也在形成。据网传截图显示，在群里花1元即可购买明星健康宝的查询方式、2元可获得70多位艺人健康宝照片、1元可获得1000多位艺人身份证号等等……
群里在卖明星信息（来源红星新闻）
钛媒体曾详述过当前网络黑产的种种套路。当诈骗团伙利用技术不断升级新的黑产作案工具、多种黑产相互勾连团伙作战，用户被泄露的个人信息，很可能通向的是网络赌博、连环诈骗等种种深渊。
“他人代查”是如何被钻空子的？
据悉，健康宝指的是“北京健康宝”，是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。
健康宝采集的信息十分详尽，包括姓名、性别、手机号、身份证号、活动轨迹、健康信息、接触史等信息。除此以外，为防控疫情，健康宝还接入了民航、铁路、公路以及公交车等交通数据，电信运营商数据、银行金融机构支付数据等。
代拍健康宝查询信息，针对的正是北京健康宝里的健康服务预约查询功能。该功能重点围绕核酸检测进行，可帮他人进行核算检测结果代查。
他人核酸检测结果待查
据悉，他人代查功能的出现，本是健康宝为了照顾没有智能手机、不会使用智能手机的人群。
北京市政府官网曾介绍，代查他人健康状态功能需要在填写他人身份信息过后，通过代查人的人脸识别认证，每人最多可为4人代查，代查后可删除代查记录。被查人之后在自己或其他账号生成健康状态后，前述查询结果自动失效。
据钛媒体测试，在点击他人代查后，的确需要提供姓名、身份证号和进行人脸识别。
不过，据媒体报道，并不是所有情况下代查都需要进行人脸识别认证。这也就意味着，通过非法手段获取明星的身份证号后，无需再次人脸识别，就能获得他人在健康宝上的人脸识别照片。
早在今年8月，面对“健康宝扫码登记会泄露个人信息”的争议，“北京发布”就在微博做出过回应。
回应指出，“健康宝”始终坚持“个人信息最小化采集”的设计理念，仅需进行必要的实名认证，即可登录使用健康宝相关服务，且登录状态长期有效。在登录状态下，每次打开健康宝可直接使用健康状态查询等服务，不需要再次人脸识别。若主动退出登录，为保障信息安全，需重新进行实名认证。
回应还指出，在新增的扫码功能界面中，个人信心均以脱敏形式呈现，能够有效避免隐私泄露风险。且所有信息仅保存于北京市政务云，仅用于防疫追溯及相关工作。
这种本来贴心的设定，或许也让不法分子钻了空子。
“北京发布”回应隐私泄露一事
风波背后的隐忧
针对贩卖“健康宝照片”的风波，软件开发平台方、监管部门已经开始调查。
据21世纪经济报道，12月28日，负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司的工作人员表示，已有很多电话咨询这一问题，相关项目负责同事正在跟进此事。
据南方都市报报道，北京市经济和信息化局的一名工作人员表示，对于明星核酸检测照片泄露事件，以及为什么人脸识别功能未触发的问题，已向上反映，目前正在核实了解相关情况，后续将会公开相关调查结果。
而针对这场风波存在的隐忧，多名业内人士纷纷发声。
上海汉联律师事务所合伙人律师宋一欣表示，这是侵犯个人信息及隐私权、肖像权的行为，不但卖者有责，买者也有责，平台更有责。对此，监管部门应予以查处，受害者亦可以通过诉讼维权。
金融科技行业专家张鲲则指出，“可以肯定的是，健康宝存在漏洞，所有使用过健康宝的个人相关信息都可获取，只是流传出来的是明星的信息，因为传播价值更高。”
张鲲建议道，从立法层面，希望《个人信息保护法》尽快落地，相关司法解释能够从重处理，以起到警示作用。从个人层面，希望停止无心转发。“下游黑客盗信息，中游黑客卖工具，上游黑客钓大鱼。你的无心转发，会被别有用心的人利用。”
全国企业合规委员专家丁继华则强调了企业加强个人数据保护的重要性，他建议道，
对这些大批量收集、控制或处理的组织来说，很有必要把个人数据保护的合规培训、任命数据保护合规官、建立相应的制度和流程作为开展业务的前提。
这次泄漏明星隐私的行为，不知道相关企业或组织有没有相应的合规管理制度，有没有对相关员工开展合规培训。如果没有，那么无论是企业或者组织，都应该承担主要责任。
他还建议相关企业或者组织，应该加快评估合规风险，制定补救措施，开展积极补救。
据红星新闻报道，河南豫龙律师事务所律师付建认为，公民的身份证号码是其个人信息的一部分，除非其自己主动公布，不然通过其他渠道获取相关身份信息，以谋利为目的出售明星个人信息，相关人员可能涉嫌侵犯公民个人信息罪，要承担刑事责任。
付建表示，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
（钛媒体App编辑芦依整理）
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App
核心关键字： 人工智能 内容产业相关文章
-
【钛晨报】微博三季度净营收4.657亿美元，净利润3380万；疑似超50位明星“健康宝”照片泄露并被出售，研发公司称正跟进
【钛媒体综合】微博（NASDAQ：WB）公布了截至2020年9月30日的第三季度未经审计的财务报告。财报显示，微博2020年第三季度净营收4.657亿美元，上年同期为4.678亿美元，同比下滑4.7%。微博2020年第三季度归属于微博的净利润为3380万美元，上年同期为1.462亿美元，同比下滑76.88%。其中，运营盈利为1.610亿美元，上年同期为1.725亿美元，同比下滑6.67%。非运营亏...
2020-12-29 08:48:17 美元特斯拉北京 -
2020年十大明星武器揭晓 而中国几乎占了一半！
尽管2020年全球新冠疫情肆虐，但部分国家仍不愿意消停，多个热点地区的局势持续紧张。从美国频繁出动军机在中国周边挑衅，到中印边境的持续对峙；从五角大楼不断降低核战争门槛，到俄罗斯高调展示洲际导弹打击能力……在刚刚过去的这一年，全球都有哪些武器装备成为媒体上备受关注的明星？《环球时报》推出的“2020年媒体上的全球明星武器评选”的结果已经揭晓。中国网友最关心中国武器，狭隘吗截至27日《环球时报》截 此外，列入候选名单的还有“频繁窥探中国东海南海的美军侦察机”“在中国周边密集演习的美军B-1B战略轰炸机”“英...
2020-12-28 09:48:29 十大占了中国 -
12月25日沈阳疫情最新消息今天：沈阳新增1例确诊为此前病例外孙女 沈阳阳性病例个人信息遭泄露
12月23日至24日，沈阳新增新冠确诊者尹某某及密接者的姓名、身份证号、电话等个人信息在网络上流传引发关注。沈阳警方今日对媒体表示，针对此事，目前已介入调查。[!--empirenews.page--]12月23日至24日，沈阳新增新冠确诊者尹某某及密接者的姓名、身份证号、电话等个人信息在网络上流传引发关注。沈阳警方今日对媒体表示，针对此事，目前已介入调查。[!--empirenews.page--]12月23日至24日，沈阳新增新冠确诊者尹某某及密接者的姓名、身份证号、电话等个人信息...
2020-12-25 22:49:13 个人信息阳性病例 -
海口跨年演唱会要扫健康码？官方操作流程来啦
根据海口市新型冠状病毒感染肺炎疫情防控工作指挥部发布的《关于湖南卫视2020-2021跨年演唱会期间疫情防控工作的通告》，观众观演前需在“码上办事”平台完成票务信息绑定生成跨年演唱会二维码。...
2020-12-25 17:49:50 核酸演唱会绑定 -
嘀嗒出行部署30余项2021双节健康安全出行保障措施 启动两级疫情防控机制
2021年元旦、春节双节临近，这个双节是疫情防控常态化形势下的第一个元旦和春节，近期，全国多地疫情形势有所抬头，外防输入、内防扩散的任务依然艰巨。如何在保障广大人民群众度过祥和、安定和快乐的双节同时，最大限度保障健康与安全出行，是交通出行行业的首要目标。创头条获悉，为此，嘀嗒出行于2020年12月24日，召开“2021嘀嗒出行双节健康安全出行保障工作部署会暨2020年第十二届安全委员会月度例会”，...
2020-12-25 15:51:00 疫情安全防控 -
过敏性鼻炎成为全球性健康问题 如何对它说不？
过敏性鼻炎，又称变应性鼻炎。通俗来讲，就是过敏体质的人和过敏原二者相遇而产生的疾病。它不仅有鼻部症状、还会出现头晕，头疼，注意力不集中，倦怠。...
2020-12-25 08:48:18 鼻炎过敏性鼻炎鼻腔 -
医疗健康行业周报：第50周全球投融资共收录58起，总额约377亿元人民币，生物技术领域融资金额最高；国内科兴中维生物获超5亿美元单笔最高融资
（本文为钛媒体Pro（专业版）用户专享）「钛媒体Pro周报」通过钛媒体TMTBase全球一级市场数据库，汇总国内外一周投融资事件和热点，旨在让投资人与创业者用户，以时间、数据纵深镶嵌的方式，清晰读懂趋势，把握投资逻辑和最新产业机会。行业报告目录报告全文10068字，插图6张1、行业重点导读2、一级市场动态 2.1、国内一周融资动态（图：融资项目详情/阶段/亿融资项目） 2.2、国内钛媒体Pro...
2020-12-25 08:48:02 融资领域媒体 -
明星大侦探圣诞元素全打码 为什么要故意遮盖圣诞元素
明星大侦探是大家非常喜爱的综艺节目，最新一季已经出了第一期的预告，第一期的主题是夜半酒店，从预告上看，这一期应该是很精彩的。可是大家发现，这一期节目中，后期制作故意故意遮盖了节目中出现的圣诞元素。明星大侦探圣诞元素全打码，这到底是为什么呢？小编今天就来揭秘一下。 明星大侦探圣诞元素全打码 明星大侦探的...
2020-12-24 12:23:32 圣诞元素明星 -
SAP荣获2020EDGE Awards全球创新评选EDGE TOP 50科技企业「新基建明星企业」大奖
12月18-20日，由钛媒体主办的2020 T-EDGE全球创新大会在北京隆重召开，在EDGEAwards全球创新评选颁奖盛典中，SAP由于在助推新基建产业升级方面的突出实践,以及全面领先的解决方案和技术，荣获EDGE TOP 50科技企业「新基建明星企业」大奖。新基建在2020的全国两会中首次纳入《政府工作报告》，是实现中国数字经济腾飞的重要措施。SAP根据新基建的应用范围和行业影响度挑选了十大...
2020-12-23 18:53:01 基建行业场景 -
国人最新健康数据公布！你达标了吗？
23日，国新办举行发布会，发布《中国居民营养与慢性病状况报告(2020年)》。身高体重、膳食营养、体育锻炼……来看看这些国人最新健康数据，你达标了吗？...
2020-12-23 15:52:04 居民慢性病中国
| 留言与评论（共有 0 条评论） |
