大批明星健康宝信息遭泄露，实测：输入名字和身份证即可查询

出品｜

12月28日消息，今日，有大量明星艺人“健康宝”照片以及相关防疫信息在网上流传。此事引发热议，目前相关话题已有百万网友参与讨论。

据红星新闻报道，近日，在明星“代拍”行业中，出现新型“健康宝照片”买卖交易。参与交易者可以仅以1至2元价格购买到健康宝查询方式、70多位艺人健康宝照片以及1000余人艺人身份证号等信息。

据报道，在“代拍群”中，起初可以花1元购买一位明星健康宝照片；后来出现花3元可打包购买“tnt时代少年团”7人的健康宝照片；此后，又出现2元打包70多位艺人健康宝照片以及1元购买1000多位艺人身份证号信息。

通过健康宝查询他人信息的方式则为先进入“北京健康宝”小程序，注册好本人信息后，再进入小程序中“健康服务预约查询”选项；

之后选择“核酸检测”；

然后点击“他人核酸检测结果代查”，即可达到输入信息界面。

在输入信息页面填入他人姓名和身份证号，即可无需人脸识别查到对方的核酸检测结果以及健康宝照片等信息。

实际测试发现，只要输入查询人姓名和身份证号，的确可以查到非本人的健康宝照片、核酸检测结果以及核酸检测机构信息。

不过，虽然需要提前知道被查询人姓名和身份证号等信息，但并非所有人都可以查询。部分人仍需要进行人脸识别确认为本人操作才可以。

据公开信息，负责研发北京健康宝产品的公司是中关村科学城城市大脑股份有限公司（下称中科大脑）。

根据天眼查显示，该公司的疑似实际控制人为北京市海淀区人民政府国有资产监督管理委员会。

而在此前一篇采访中科大脑CEO李浩浩的媒体报道中，李浩浩提到，健康宝的运营掌握在政府手里，中科大脑负责提供技术支持。该项目本身属于和政府联合开发，最终所有隐私数据都由政府掌握，公司对数据没有任何权限。

致电中科大脑方面，但对方拒绝就此事置评。而红星新闻报道称，中科大脑公关人员对此事回复为：目前正在跟进，有相关信息将及时公布。

梳理此次事件认为，造成明星艺人以及普通个人健康宝信息泄漏问题主要元凶应该是明星身份证信息被非法获取并且贩卖；

而健康宝能够不经人脸识别查询到他人信息则属于功能上的漏洞。该功能本意应是为不方便自行查询的人士提供便捷，但却在身份确认环节出现疏漏。

因此，本次事件实际上是一起严重的公民个人信息泄漏事件。身份证号码属于个人信息，任何第三方在未经许可通过其他渠道获取，并且以谋利为目的售卖个人信息，均属于涉嫌侵犯公民个人信息罪，应当承担相关法律责任。