关于身份证和手机号暴露的风险：
- 身份证信息：身份证是个人身份的重要证明，包含了姓名、性别、民族、出生日期、住址以及身份证号码等关键信息。这些信息一旦被不法分子获取，可能会被用于冒用身份进行非法活动，如开设银行账户、申请贷款、进行诈骗等。因此，将身份证信息暴露给中介贷款公司确实存在一定的风险。
- 手机号信息：手机号虽然看似普通，但也是个人隐私的一部分。不法分子可能会通过手机号进行骚扰电话、诈骗短信的发送，甚至可能利用手机号进行定位追踪等。此外，如果手机号与身份证信息等其他个人信息关联，那么风险会进一步加大。
针对当前情况的具体建议：
- 立即采取措施：如果您已经将身份证和手机号信息暴露给了中介贷款公司，建议您立即采取措施，如更改手机号密码、设置更复杂的密码、开启手机安全防护软件等，以减少潜在的风险。
- 密切关注账户动态：定期检查您的银行账户、信用卡账户等，确保没有异常交易或未经授权的贷款申请。如果发现任何可疑情况，应立即联系银行或相关机构进行冻结或挂失。
- 保留证据并报警：如果您怀疑自己的个人信息已经被不法分子利用，或者已经遭受了经济损失，应立即保留相关证据（如聊天记录、转账记录等），并向当地公安机关报案。
关于中介贷款公司的合法性：
- 核实公司资质：在选择中介贷款公司时，务必核实其是否具备合法的经营资质和相关的金融牌照。可以通过查询相关监管部门的官方网站或咨询专业人士来获取信息。
- 谨慎签订合同：如果决定与中介贷款公司合作，务必仔细阅读合同条款，确保自己的权益得到充分保障。避免签订模糊不清或存在陷阱的合同。
法律后果与维权途径：
- 法律后果：如果中介贷款公司存在违法行为或侵犯了您的个人信息权益，您有权依法追究其法律责任。根据相关法律法规，不法分子可能会面临罚款、拘留甚至刑事处罚等后果。
- 维权途径：如果您认为自己的个人信息权益受到了侵犯，可以通过向相关监管部门投诉、向法院提起诉讼等方式来维护自己的合法权益。
综上所述，将身份证和手机号信息暴露给中介贷款公司确实存在一定的风险。建议您立即采取措施减少潜在风险，并密切关注账户动态。同时，在选择中介贷款公司时要谨慎核实其资质和合法性，避免签订模糊不清或存在陷阱的合同。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。