可以起诉，但能否胜诉及获得赔偿需结合具体情况判断。以下从不同角度为你详细分析：

1. 物业获取业主身份证号行为的合法性分析

根据《中华人民共和国民法典》及《中华人民共和国个人信息保护法》的相关规定，自然人的个人信息受法律保护，任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

• 若物业未经业主同意，擅自通过非法手段（如黑客攻击、内部人员泄露、非法购买等）获取业主的身份证号，则该行为明显违法，侵犯了业主的个人信息权益。
• 若物业因管理需要，在业主入住时依法收集了业主的身份证号，并采取了必要的安全保护措施，未将该信息泄露给第三方，则该行为可能不构成违法。但即便如此，物业也应严格遵守信息使用的范围和目的，不得随意泄露或滥用。

1. 业主的维权途径

• 协商解决：业主可以先与物业进行沟通，要求物业说明获取身份证号的途径和目的，并要求物业立即停止非法获取、使用或泄露业主的个人信息。
• 投诉举报：若协商无果，业主可以向当地的房地产管理部门、消费者协会或公安机关进行投诉举报，要求相关部门对物业的违法行为进行调查处理。
• 提起诉讼：若物业的违法行为给业主造成了实际损害（如身份被盗用、财产损失等），业主可以依法向人民法院提起诉讼，要求物业承担侵权责任，包括停止侵害、消除影响、赔礼道歉、赔偿损失等。

1. 起诉时的注意事项

• 收集证据：业主在起诉前应尽可能收集相关证据，如物业获取身份证号的途径证明、物业使用或泄露身份证号的证据、业主因此遭受的损失证明等。
• 明确诉讼请求：业主在起诉时应明确自己的诉讼请求，如要求物业停止侵害、赔偿损失等，并说明事实和理由。
• 选择管辖法院：业主应根据《中华人民共和国民事诉讼法》的规定，选择有管辖权的人民法院提起诉讼。

1. 可能面临的挑战

• 证据收集难度：由于物业获取和使用身份证号的行为可能较为隐蔽，业主在收集证据时可能面临一定困难。
• 损害后果认定：若业主未能证明因物业的违法行为遭受了实际损害，则可能难以获得法院的支持。
• 诉讼成本考虑：提起诉讼需要耗费一定的时间、精力和金钱，业主在决定起诉前应充分考虑诉讼成本。