健康码设计缺陷导致个人信息泄露要不要报告？

[cnskis]

我有一个朋友（无中生友），发现湖北健康码有个小问题，泄露姓名和身份证号。请问是联系省 zf 还是 cnvd 或者说有必要吗？要不要直接当做不知道。
[验证了部分信息，确实是有效的]

[qingchengorchid]

有必要
如果泄露的个人信息是自己的信息，还有必要吗

[qingchengorchid]

有必要
如果泄露的个人信息是自己的信息，还有必要吗？

[javashell]

要报告
直接 cnvd 平台吧
前几天授权测试了某市的健康码，只能说做的太烂了，各种泄露

[cnskis]

@qingchengorchid 确实，我测试的时候我自己的就存在泄露风险了
@javashell 仓促做的，多少有点小问题

[illl]

还是报告吧，就是 cnvd 的效率不咋滴

[leavic]

其实，这段时间我觉得根本也没啥隐私了，春节器件各地都直接公开湖北反向人员的各种信息，远不止姓名和身份证号这么简单。

[westoy]

都有风险啊

你自己报， 万一侵害到有些人利益重演乌云故事呢?

但是不报， 万一出大问题查日志追责你也有可能倒霉

最好能找个大厂安全机构背书的联名报上去

[cnskis]

@leavic 不需要二维码就可以获取到信息，并不是说我要二维码。
@illl 我知道你怎么挖到了 0.0

[Salvation]

没必要，因为这个玩意就是 zf 做的，数据都在 zf。你举报这个和去举报为啥谷歌登不上一样。。。

[cnskis]

@westoy 这个可以有

[cnskis]

@Salvation 这个比喻有些形象了。我突然懂了

[wangxiaoaer]

@Salvation 数据在 zf 没问题，但如果政 zf 管理不当，泄露出去也没问题吗？

[QUIOA]

搞不好如果被人拖库了...

[fhbyljj]

干掉找出问题的人

[kernelpanic]

装作没看见，否则 3 年有期徒刑

[ldcr99]

你应该不是浙江的吧

[ufan0]

我当初报告类似的东西得到上面的回复就是：这算啥隐私？

[cnskis]

@QUIOA 那可真是铁头
@fhbyljj 我怕是不知道要被干掉多少次
@kernelpanic 看情况，说不定 3 以下
@ldcr99 不是，
@ufan0 定罪的时候这些就算了，蜜汁操作

[460881773]

姓名 身份证号 不算啥隐私了。 你去住个酒店 是不是要登记， 你去租个房是不是要登记。现在 你自己的信息 被谁掌握了你可能自己都不清楚。