结论：身份信息和人脸泄露后，确实存在被贷款的风险，但并非一定会发生，关键在于及时采取措施保护个人信息，并警惕任何可疑活动。以下是对这一问题的详细分析：

一、正规金融机构的贷款流程与限制

在正规金融机构办理贷款时，通常有着严密的身份核实机制和贷款审批流程。这些机构会要求借款人提供身份证原件，并进行当面签字确认、身份验证（如人脸识别、指纹识别等生物识别技术）以及全面的信用评估和还款能力审查。由于金融机构有义务确保贷款申请主体的真实性和合规性，仅凭泄露的身份证信息和人脸信息，他人很难成功冒用贷款。

二、存在的风险情况

尽管正规金融机构有着严格的贷款流程，但仍需警惕一些不正规的网贷平台或诈骗分子利用身份证信息和人脸信息进行违规操作。他们可能会绕过正规核实流程，凭借获取的身份证信息和人脸信息伪造贷款申请资料来尝试申请贷款。此外，若其他个人信息（如手机号、银行卡号）同时泄露，不法分子还可能拼凑这些信息尝试在风控不严格的平台进行贷款申请。

三、应对措施与建议

为了降低因身份信息和人脸泄露而导致的贷款风险，个人应立即采取以下措施：

1. 向公安机关报案：一旦发现身份信息和人脸可能泄露或被用于非法活动，应第一时间向当地公安机关报案，以便警方能够及时介入调查。
2. 联系相关金融机构：向可能涉及的金融机构说明情况，要求核查贷款申请的真实性，并积极维护自己的合法权益。
3. 加强个人信息保护：
   • 立即向相关机构报告身份信息和人脸泄露的情况，并要求冻结或注销可能已被冒用的账户。
   • 密切关注个人银行账户和信用记录的变化，及时发现异常情况并处理。
   • 避免将身份证照片、人脸信息或其他敏感信息随意分享至不安全网络环境，谨慎处理个人信息。
4. 提高防范意识：
   • 定期更换密码，使用复杂且不易被猜测的密码组合，增加账户安全性。
   • 警惕任何要求提供身份证照片、人脸信息或进行人脸识别的可疑请求，尤其是来自不明来源的邮件、短信或电话。

四、法律后果与维权途径

如果因身份信息和人脸泄露而导致贷款被冒用，个人有权要求相关金融机构承担相应的法律责任，并可以通过法律途径维护自己的合法权益。例如，可以向法院提起诉讼，要求金融机构赔偿因贷款冒用而导致的损失，并要求其采取措施防止类似事件再次发生。

总结：身份信息和人脸泄露后确实存在被贷款的风险，但通过及时采取措施保护个人信息、加强防范意识以及了解法律后果与维权途径，可以大大降低这种风险。如果您有任何疑问或需要进一步的法律帮助，请随时向我咨询。