4月17日，河內市公安局就預防自動照相服務——照相亭的個人數據洩露風險發出警告。

許多照相亭系統存在安全漏洞，導致個人照片容易被非法訪問

據公安部門稱，在數字化轉型迅猛發展的背景下，服務於民生的許多科技便利設施日益普及。其中，結合二維碼的照相亭服務在各大城市，特別是在商業中心、活動、節日和公共空間快速發展。

只需幾個簡單操作，用戶即可拍照、當場領取打印照片，或通過掃描二維碼將數字照片下載到手機上。

然而，公安部門表示，除了便利性外，如果系統不能確保信息安全，此類服務也潛藏著個人數據洩露的風險。

根據網絡安全社區的警告，目前許多照相亭系統存在安全漏洞，導致個人圖像可能被非法訪問，甚至成為互聯網上的公開數據而用戶毫不知情。

這不僅侵犯了隱私權，還可能被利用來服務於網絡空間的違法行為。

通過河內地區照相亭的實際運作情況來看，正面臨通過二維碼洩露個人數據的風險。

目前，照相亭主要按照拍照後將數據存儲在服務器上，並通過二維碼向用戶提供訪問鏈接的機制運行。

掃描二維碼後，用戶會被引導到包含照片的頁面進行下載或分享。

但根據專家分析，許多系統正在使用簡單的鏈接生成機制，基於順序性或易於猜測的標識符。

如果沒有訪問權限驗證措施，其他人可以通過更改鏈接中的代碼來訪問用戶的數據。

“這是一種典型的安全漏洞，潛藏著洩露個人照片、家庭照片、兒童照片或所有者毫不知情的敏感數據的風險”，河內市公安局表示。

值得注意的是，公安部門表示，此漏洞並不需要過於複雜的技術手段。如果系統沒有嚴格控制訪問，不法分子可能利用自動化工具大量收集數據。

在人工智能和麵部識別技術快速發展的背景下，洩露的圖像數據可能被用於偽造身份、創建虛假檔案、服務於欺詐行為，或用於網絡空間的其他非法目的。

不要在來源不明的照相亭拍照

基於上述情況，河內市公安局建議市民不要在社交媒體上公開分享照相亭照片的鏈接，或在無法控制訪問範圍的情況下發送給多人。

如果系統沒有適當的安全機制，這些鏈接可能被自由訪問。

不要默認放置在公共場所的科技設備都是安全的。市民在使用前應注意系統的安全級別，特別是對於沒有明確運營單位信息的設備。

應將圖像下載到個人設備上，並儘可能主動從系統中刪除數據。這有助於降低數據長期存儲在未確保安全的服務器上的風險。

不要使用來源不明、沒有管理運營單位信息的照相亭。那些放置在公共場所但缺乏嚴格管理的設備可能潛藏著侵犯個人信息風險。

需要高度警惕陌生或來源不明的二維碼。這些二維碼可能引導至惡意鏈接、偽造網站或被利用來收集用戶的信息和數據。