映象新闻

因九年前丢了一张身份证，来自贵州的王伟（化名）近来饱受个人信息泄露的困扰。不久前，他在个人所得税App上发现，自己“被入职”了数十家公司，还是其中一家杭州公司的法人代表。不仅如此，调查过程中，他又发现自己被登记成为另一家杭州公司的监事。 

“被入职”“被老板”涉及的部分公司

市场监管部门回应：注册公司需人脸识别验证，可申请注销

不甘心被冒用身份注册公司的王伟为了查清楚事实，随即注册了浙江政务服务网的账号。在企业登记全程电子化平台中，他发现一份“公司登记（备案）申请书”详细记录了传筝贸易公司的登记信息。该公司的法人，董事、监事、经理及股东信息栏中，均有他的身份证正反面照片、尾号为7807的手机号及电子签名等信息。

经确认，这张申请书中的身份证照片原件出自2011年王伟丢失的身份证；尾号为7807的手机号确实在他名下，但并非他申请开办，注册地为陕西西安；此外王伟强调电子签名也是伪造的。

在进一步调查中，王伟发现挂在他名下尾号为7807的手机号同时注册了支付宝账号和“浙里办”App账号。他联系支付宝客服获悉，该支付宝账号在2017年已冻结。

针对冒用他人身份线上注册公司一事，6月4日，隐私护卫队致电杭州市萧山区市场监督管理局，工作人员重申，全流程网上登记公司在进行电子签名时需要经过支付宝认证或人脸识别认证，不可能存在问题。

直到今日，王伟还在苦恼自己名下是如何多出一家公司。被冒名登记的支付宝三年前已经冻结了，自己使用的支付宝也未曾被盗、授权“浙里办”应用，在此情况下，是否意味着有人盗用了王伟的人脸信息，并顺利破解了系统的识别功能？种种疑惑，目前尚不得而知。隐私护卫队会继续追踪。

按照萧山市监局工作人员的说法，如果这家公司确实不是王伟自行注册登记的，那么他可以申请注销。在王伟持续申诉下，目前传筝贸易公司已被市场监管部门列入经营异常名录，且正在进行简易注销公告。

传筝贸易公司目前的情况

本以为个人信息泄露的麻烦可以暂告一段落，但结果并不如人意。6月3日晚，王伟告诉隐私护卫队，在调查过程中又发现自己还在另一家“杭州橙以贸易有限公司”担任监事一职。他直言“快疯了”！

延展：防不胜防，破解人脸识别认证已形成产业链

隐私护卫队注意到，类似王伟被冒名注册公司的情况多有发生。

国家市场监督管理局相关负责人曾表示，截至2019年6月，各级市场监管部门接到的冒用他人身份信息办理登记的举报数量约为2.9万件。为此，国家市场监管总局专门发布《关于撤销冒用他人身份信息取得公司登记的指导意见》，规定对于被冒用身份信息取得公司登记的人民群众撤销冒名登记的反映，各级市场监管部门应积极应对负责。

此外，为解决冒用身份登记公司的问题，依托国家政务服务平台统一身份认证系统，国家市场监管总局推进“全国企业登记身份管理信息实名验证系统”建设，并于2019年3月正式上线运行，随后全国各省市陆续接入其中。在该系统登记公司时，法人、股东、公司董事、监事等需完成身份认证，并进行人脸识别，确保“人证一致性”。

但人脸识别认证真的万无一失吗？

需要警惕的是，随着近年来人脸识别认证的广泛应用和推广，相应的黑灰产链条也慢慢出现并逐渐成熟。在产业链中，下游提供身份证号、人脸照片、电话卡等身份信息；中游提供“代过人脸识别认证”的技术支持，以及售卖人脸认证软件；上游则借助下层的帮助，注册各种支付软件、社交软件、婚恋软件等平台的账号，通过“薅羊毛”、电信诈骗、倒卖实名账号等进行谋利。

令人惊讶的是，即使是活体检测也能被破解。黑灰产人员利用动画软件可将静态人脸照片动态化，赋予照片眨眼、张嘴、点头等动作；随后导出视频并放在需要验证的手机或电脑摄像头前面，即可通过人脸识别认证。

《网络安全法》规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全的活动。

南京信息工程大学法政学院教授蒋洁告诉隐私护卫队，如果冒用者采用技术手段破解了相关系统的人脸识别功能，则违反上述规定。并且，冒用者使用伪造、变造的或者盗用他人的居民身份证等依法可以用于证明身份的证件从事不法活动，涉嫌构成盗用身份证件罪。当事人可向市场监督管理局申请撤销登记，向公安机关报案或向人民法院提起民事诉讼。

她还表示，登记部门使用线上系统，则属于个人信息处理者范围，应对身份信息的真实性和安全性进行审查。“系统可以外包，但责任不能外包。”她强调说，除非平台能证明完全尽到安全保护义务，否则有必要要求因漏洞造成当事人损失的平台承担连带责任。

映象君提醒，身份证丢失后，一定注意及时补办，这份身份证补办方式实用帖转发保存吧！

映象网综合自南方都市报、人民日报