國內某人臉識別公司數據泄露，超250萬人數據可被獲取

2月15日，根據某404網站，以及微博安全應急響應中心消息，國內某人臉識別公司發生大規模數據泄露事件。超過250萬人的數據可被獲取，680萬條記錄泄露，其中包括身份證信息，人臉識別圖像及捕捉地點等。

這家公司的對外簡介是將深度學習等前沿先進技術用于監控視頻分析，實際上就是提供面部識別技術和人群分析技術，并提供公開數據庫可在線查找。監控記錄的地點包括警察局，酒店，旅游景點，公園，網吧等。

舉個例子，穿過街道的人可能會被攝像頭拍到，這家公司可以通過攝像頭畫面分析出你是誰，而任何人都可以根據這家公司的實時面部識別來查看某人的位置記錄并進行跟蹤。

可以猜想，如果攻擊者掌握了某人的位置信息，就可以輕而易舉實施各種犯罪。

發現這事的是GDI基金會的荷蘭安全研究員Victor Gevers，小哥稱從去年7月起他們就曾試圖聯系該公司，并對其數據庫公開問題進行了警告，但這家公司并未作出回應。

雷鋒網了解到，目前涉事公司的官網已掛。

參考來源：zdnet

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。