系统Bug？国内多名明星私密照片泄露并低价出售

Posted 2021-06-26 程序员之家_

近日，“明星健康宝照片被泄露”事件引发热议。

据悉，“健康宝”是北京市大数据中心依托北京市防疫相关数据和国家政务服务平台，针对新冠肺炎疫情防控需要推出的小程序。

最近，有网友发现，在“北京健康宝”小程序中注册账号后，点击“健康服务预约查询”，使用“核酸检测”服务，通过“他人核酸检测结果代查”功能，输入明星姓名加身份证号，无需人脸识别，即可查询到其在“北京健康宝”上的认证照片。

如果曾进行过核酸检测，页面还将显示核酸检查结果与检测机构、检测时间。

消息曝光后，明星“代拍”行业里火速出现了一项新型的“健康宝照片”买卖交易。

“1元购买健康宝查询方式”“2元70多位艺人健康宝照片”“1元1000多位艺人身份证号”……在代拍群中，有人大量在售卖明星健康宝照片与查询方法。

在这些群里，“健康宝”被缩写成jkb，以躲避微信的审查。

截至目前，已有多名位明星的照片被传播、出售，涉及北京、厦门、上海等多地核酸检测机构。

被泄露的明星核酸检测照片中，有的明星纯素颜，有的明星则带妆出镜。

令人意外的是，不少追星族不仅买了照片，还掀起了一场爱豆之间的美丑争霸。

部分粉丝表示，看到某些明星的素颜照后，瞬间脱粉了。

当然，明星的“健康宝”照片泄露的背后，也反映了一个严重的隐私安全问题——明星的个人隐私也如此轻易泄露，更何况我们的呢？

不少网友尝试查询朋友的信息后均发现，只要知道对方姓名和身份证号码，就能够查询到对方的“健康宝”照片。

对此，12月28日，负责研发北京“健康宝”的中关村科学城城市大脑股份有限公司(以下简称“中科大脑公司”)一名工作人员向21世纪经济报道记者表示，已有很多电话咨询这一问题，相关项目负责同事正在跟进此事。 

据北京市政府官网介绍，代查他人健康状态功能需要在填写他人身份信息过后，通过代查人的人脸识别认证。

每人最多可为4人代查，代查后可删除代查记录。被查人之后在自己或其他账号生成健康状态后，前述查询结果自动失效。

据官方公开资料显示，“健康宝”始终坚持“个人信息最小化采集”的设计理念，仅需进行必要的实名认证，即可登录使用健康宝相关服务，且登录状态长期有效。

对于明星“健康宝”照片大量泄露的问题，法律人士认为，如果相关人员在未经照片本人同意的情况下，擅自出售其照片以达到谋利的目的，那么该出售者已触犯了法律。

“根据《民法总则》的相关规定，公民享有肖像权，未经本人同意，不得以营利为目的使用公民的肖像。故相应的权利人在必要时，可以对出售者提起诉讼。”

无论是明星还是普通人，每个人的隐私信息都很重要。