身份证号和人脸识别泄露了该如何补救？

当发现身份证号和人脸识别信息泄露后，首先要明白这属于个人敏感信息的外泄，可能会带来一定风险，不过不用过度恐慌，可以采取以下措施进行补救。

密切关注个人信息安全。要多留意自己名下的银行账户、支付账户等资金动态，及时查看是否有异常的交易行为。若发现有未经自己授权的交易，应第一时间联系银行或支付机构，申请冻结账户，避免进一步的财产损失。这是依据《中华人民共和国商业银行法》第六条规定，商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。同时，依据《非银行支付机构网络支付业务管理办法》，支付机构有义务保障客户的资金安全，在发生异常交易时需配合客户进行处理。

及时更改重要账户密码。对于与个人身份信息相关的重要账户，像网上银行、社交媒体、购物平台等，要尽快修改登录密码和支付密码。设置密码时，尽量使用高强度密码，包含字母、数字、特殊字符，且不要与其他账户使用相同密码，以此降低被破解的风险。这也是保障个人信息安全的常规操作，虽然没有专门针对此的单一法条，但《中华人民共和国民法典》中关于个人信息保护的相关规定，也要求我们积极保护自身信息安全。

向相关机构报备。可向当地公安机关报案，向警方说明身份证号和人脸识别信息泄露的情况，留存报案记录。如果不法分子利用这些信息从事违法犯罪活动，该记录将对后续维权有重要作用。此外，也可以向中国人民银行征信中心申请查询个人征信报告，查看是否有异常的信贷记录。若发现有冒名贷款等情况，要及时联系金融机构说明情况，并要求更正征信记录，依据《征信业管理条例》，信息主体有权对错误、遗漏的信息提出异议并要求更正。

加强个人信息保护意识。在今后的生活中，要更加谨慎地对待个人信息的提供。比如，不随意在不可信的网站或平台上填写个人敏感信息；在进行人脸识别验证时，要确保是正规、可靠的应用场景。从源头上减少个人信息泄露的风险，也是预防类似问题再次发生的重要措施。