一旦发现人脸识别信息和身份证号码泄露，你应立即采取一系列措施来降低潜在风险并维护自身权益。以下是我为你整理的具体应对步骤：

1. 立即报警：

   • 第一时间拨打110报警电话，向警方详细说明情况。
   • 警方将依据《治安管理处罚法》对相关行为人进行调查处理，情节严重的还可能触犯《刑法》中的相关规定。

2. 联系相关机构：

   • 向互联网管理部门、工商部门等行业监管机构投诉举报信息泄露行为。
   • 要求网络服务提供者立即删除泄露的身份证和人脸识别信息，或采取其他必要措施阻止信息进一步传播。

3. 采取补救措施：

   • 更改相关设备的生物识别设置，如重新设置面部识别密码或更换为指纹识别、密码识别等。
   • 立即更改与身份证信息关联的重要账户（如银行账户、支付平台）的密码。
   • 定期检查这些账户的登录及交易记录，一旦发现异常，立即报告给相关机构。
   • 定期向中国人民银行征信中心等权威机构查询个人信用报告，警惕异常记录。

4. 向特定机构报备：

   • 如果人脸识别信息是在公司、公共场所等特定机构泄露的，应及时向这些机构反映情况，要求其加强数据安全管理。

5. 加强个人信息保护意识：

   • 在日常生活中谨慎保护个人信息，避免在不可信的网站、APP或公共场所透露敏感信息。
   • 启用两步验证等安全功能，为账户添加额外保护层。

6. 持续关注个人信息安全：

   • 保持对个人信息安全的持续关注，一旦发现新的泄露迹象或风险，立即采取应对措施。

通过以上步骤，你可以有效降低因人脸识别信息和身份证号码泄露而带来的风险。同时，我也建议你了解和学习相关法律法规，以便在必要时采取法律手段维护自己的合法权益。如果你在这个过程中遇到任何问题或需要进一步的法律帮助，请随时向我咨询。