结论：仅凭身份证照片和银行卡照片，他人通常无法直接成功办理贷款，但个人信息泄露仍存在风险，需妥善保管并采取防范措施。以下从多个角度进行详细分析：

一、正规金融机构的贷款审批流程

正规金融机构在贷款审批过程中，遵循着一套严谨且完善的流程，以确保贷款的合规性与安全性。这些流程包括但不限于：

1. 身份核实：金融机构会要求借款人提供身份证原件进行真实性及有效性验证，并通过公安系统比对身份信息，确保申请者本人操作。仅凭身份证照片，无法完成这一验证过程。
2. 高级身份验证：许多金融机构还采用人脸识别技术，将现场采集的人脸与公安系统备案照片进行实时比对，有效防止身份冒用。
3. 意愿确认：通过电话回访、视频通话等方式，金融机构会直接与申请人沟通，核实贷款意愿及还款能力等关键信息。
4. 综合资料评估：除身份证外，金融机构还会要求借款人提供收入证明、银行流水、征信报告等，全面评估申请人的信用状况与还款能力。

二、非正规平台或不法分子的潜在风险

尽管正规途径难以利用泄露的身份证照片和银行卡照片进行贷款，但非正规平台或不法分子仍可能利用这些信息进行诈骗或其他违法行为。具体风险包括：

1. 信息拼凑诈骗：若其他个人信息（如手机号、银行卡号）同时泄露，不法分子可能拼凑这些信息尝试在风控不严格的平台进行贷款申请。然而，在正规金融机构的严格审核下，这种尝试往往难以得逞。
2. 钱财骗取：不法分子可能以缴纳手续费、保证金等为名，利用泄露的身份证照片增加诈骗可信度，诱使受害者转账。
3. 信用损害：即使贷款未成功发放，频繁查询记录也可能影响个人未来贷款申请，损害个人信用。

三、防范措施与建议

鉴于上述风险，若发现身份证照片和银行卡照片已泄露，应立即采取以下措施：

1. 加强账户监控：密切监控个人银行账户和信用卡账户，及时发现并报告任何异常交易或活动。
2. 关注信用报告：定期检查个人信用报告，确保无未经授权的贷款或信用卡申请记录，对可疑记录及时提出异议。
3. 迅速响应：一旦发现可疑行为或账户异常，立即联系相关金融机构冻结账户，并向当地警方报案。
4. 增强网络安全意识：避免将身份证照片或其他敏感信息随意分享至不安全网络环境，谨慎处理个人信息。
5. 更新密码与安全软件：定期更新个人账户密码，并使用安全软件保护设备免受恶意软件攻击。

四、法律后果与责任

如果因个人信息泄露导致贷款被冒名申请，且该贷款被实际发放，受害者可能面临以下法律后果与责任：

1. 经济责任：虽然受害者可能无需承担实际还款责任，但需投入时间和精力证明贷款非本人申请，并可能因此产生一定的经济损失（如律师费、诉讼费等）。
2. 信用损害：贷款记录可能出现在受害者的信用报告中，影响其未来贷款申请和信用评级。
3. 法律责任：在极端情况下，如果受害者未能及时采取措施防止损失扩大，可能需承担一定的法律责任。然而，在大多数情况下，这种责任是有限的，且主要取决于受害者的过错程度。

总结：虽然仅凭身份证照片和银行卡照片他人通常无法直接成功办理贷款，但个人信息的安全仍需得到高度重视。通过加强账户监控、关注信用报告、迅速响应可疑情况及增强网络安全意识等措施，可以有效降低因个人信息泄露而导致的财务损失与个人信用损害。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。