相關新聞：明星“健康寶照片”遭泄露 1元可買1000位藝人身份證號

作者：張雅婷 實習生鍾焯

近日，疑似明星北京“健康寶”照片被泄露一事備受關注。有網友通過輸入明星姓名加身份證號，無需人臉識別，查詢到其在北京“健康寶”上的認證照片，疑似30餘位明星的照片被傳播、出售。

21世紀經濟報道記者實測，輸入他人姓名及身份證號確實可以代查到其“健康寶”照片及核酸檢測結果等信息。對此，負責研發北京“健康寶”的中關村科學城城市大腦股份有限公司(以下簡稱“中科大腦公司”)一名工作人員12月28日向21世紀經濟報道記者表示，已有很多電話諮詢這一問題，相關項目負責同事正在跟進此事。 

“健康寶”是北京市大數據中心依託北京市防疫相關數據和國家政務服務平臺，針對新冠肺炎疫情防控需要推出的小程序。

據瞭解，有網友在“北京健康寶”小程序中，註冊賬號後，點擊“健康服務預約查詢”，使用“核酸檢測”服務，通過“他人核酸檢測結果代查”功能，輸入明星姓名加身份證號，無需人臉識別，即可查詢到其在“北京健康寶”上的認證照片。如果曾進行過核酸檢測，頁面還將顯示核酸檢查結果與檢測機構、檢測時間。

疑似王源、王俊凱、易烊千璽、劉昊然、楊冪、鄧倫、蔡徐坤等超50名明星的“健康寶”照片在網上傳播，涉及北京、廈門、上海等多地核酸檢測機構，這些信息甚至在相關羣組內被出售。

據北京市政府官網介紹，代查他人健康狀態功能需要在填寫他人身份信息過後，通過代查人的人臉識別認證，每人最多可爲4人代查，代查後可刪除代查記錄。被查人之後在自己或其他賬號生成健康狀態後，前述查詢結果自動失效。

21世紀經濟報道記者獲得4位用戶授權後，通過上述方式在“北京健康寶”代查4位用戶的個人信息，其中3位需要再次人臉識別才顯示結果，1位即顯示其“健康寶”照片及核酸檢測結果等信息。

針對無需人臉識別即可代查健康狀態的問題，中科大腦公司一名工作人員12月28日向21世紀經濟報道記者表示，已有很多電話諮詢這一問題，相關項目負責同事正在跟進此事。

21世紀經濟報道此前曾報道，北京市政府曾於11月1日發文對“健康寶”的個人信息安全問題進行回應。當時，“健康寶”已覆蓋北京市民和來京人員，累積查詢超過17億次。

北京市政府在上述文章中表示，“健康寶”始終堅持“個人信息最小化採集”的設計理念，僅需進行必要的實名認證，即可登錄使用健康寶相關服務，且登錄狀態長期有效。在登錄狀態下，每次打開健康寶可直接使用健康狀態查詢等服務，不需要再次人臉識別。若主動退出登錄，爲保障信息安全，需重新進行實名認證。

“除了個人信息最小化採集之外，本次新增掃碼功能頁面中，個人信息均以脫敏形式呈現，只保留姓、身份證號前後各2位、手機號前後各3位，有效避免隱私泄露風險。”北京市政府稱，所有信息僅保存於北京市政務雲，且僅用於防疫追溯及相關工作，充分保障用戶的隱私安全。

北京市海淀區政府網站7月29日介紹，中科大腦公司前身爲北京中海紀元數字技術發展股份有限公司，自2003年成立以來，一直專注於數字政務與智慧城市建設領域。今年已陸續開發了北京市疫情跟蹤數據報送平臺、海淀城市大腦疫情防控系統、“京心相助”、“健康寶”、海淀區中小學資源平臺等科技抗疫產品。

啓信寶顯示，中科大腦公司法定代表人爲柳進軍，註冊資本1.23億元人民幣，經營範圍含技術開發、技術轉讓、技術服務、技術諮詢、技術培訓；基礎軟件服務、應用軟件服務；計算機系統服務等。該公司因知識產權權屬侵權糾紛，於今年9月被起訴。啓信寶企業圖譜顯示，該公司疑似實際控制人爲北京市海淀區人民政府國有資產監督管理委員會，持股比例44.81%。