华盟君报道,据某404网站,以及微博安全应急响应中心消息,国内某人脸识别公司发生大规模数据泄露事件。超过250万人的数据可被获取,680万条记录泄露,其中包括身份证信息,人脸识别图像及捕捉地点等。
据了解,该公司曾是由东方网力科技股份有限公司和商汤集团成立的一家高科技合资公司,但2018年商汤就已退出,深网视界成为东方网力控股子公司。
这家公司的对外简介是将深度学习等前沿先进技术用于监控视频分析,实际上就是提供面部识别技术和人群分析技术,并提供公开数据库可在线查找。监控记录的地点包括警察局,酒店,旅游景点,公园,网吧和清真寺等。
发现这事的是GDI基金会的荷兰安全研究员Victor Gevers,小哥称从去年7月起他们就曾试图联系该公司,并对其数据库公开问题进行了警告,但这家公司并未作出回应。
目前涉事公司的官网已挂。
一旦获取泄露数据对其中一人的行踪便可轻松定位,此前微软首席执行官萨蒂亚·纳德拉就对人脸识别技术的安全性表示担忧称人脸识别侵犯个人隐私以及大规模监控等用途是非常危险的。
可以猜想,如果攻击者掌握了某人的位置信息,就可以轻而易举实施各种犯罪。