数据泄露了：先做什么，别急着捂着

法律规定的义务

根据《个人信息保护法》，发生或者可能发生个人信息泄露、篡改、丢失的，应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知内容包括：发生或可能发生泄露的信息种类、原因和可能造成的危害，已采取的补救措施，个人可以采取的减轻危害的措施，以及联系方式。

补救要快

第一，立即隔离受影响系统，修改口令、封堵漏洞，防止损失扩大。第二，固定证据：日志、访问记录、异常流量、内部操作记录，为后续定性留证。第三，评估影响范围，判断是否涉及敏感信息、是否达到上报门槛。第四，按法定要求通知监管部门与受影响的个人，不得隐瞒、谎报或拖延。

事后怎么收尾

一是排查原因，区分外部攻击与内部泄露，完善访问控制与权限管理。二是对相关员工做培训与责任追究，情节严重涉及犯罪的移交司法。三是向受影响的客户说明并落实补救措施，降低投诉与诉讼风险。四是复盘安全制度，做好加密存储、日志留存、最小权限与定期演练。数据安全是持续工程，泄露后补的成本远高于事前预防。