Я не специалист ИБ, а простой ITшник, специалисты, поправляйте, если что не так. Утечет не биометрия, а хеш биометрии. Хеш в банкомат не предъявишь. Тут другая беда. Достоверность слишком высокая. Ты там и тут подписал свои действия физиономией. Утек хеш твоего лица. Всё, теперь те и эти данные легко сопоставляются. Это зверски важно. Когда в базе данных на три миллиарда записей есть строчка "Иванов Иван купил палку колбасы" это одно. Мало ли Иванов на Руси. А вот запись тип с хешем лица таким то купил колбасу в датавремя, локация - совсем другое дело. Такие данные можно сопоставлять с другими базами данных и восстанавливать достоверную полную картину событий. Не удивляйтесь, когда следующая итерация условного "глаза бога" будет подробно сообщать о вас очень многое. Когда сел в автобус, купил кофе, перешел пешеходный переход, позалипал в пикабу 10 минут и т д. Можно будет по паттернам поведения определять когда вы в туалет ходили и нет ли у вас проблем с кишечником. Сейчас вызывает улыбку, но скоро будет не смешно.