数据泄露（Data Breach）

数据泄露（Data Breach）是指个人或组织的私密、机密信息在未经授权的情况下被有意窃取或无意暴露到不安全环境中的安全事件。

概述

数据泄露的成因大致分为两类。一类是外部攻击导致的「有意泄露」：黑客通过漏洞利用、网络钓鱼、社会工程学等手段入侵系统窃取数据，背后可能是牟利的犯罪团伙，也可能与商业竞争甚至国家层面的情报活动有关，窃得的数据常被打包放到暗网出售。另一类是内部原因造成的「无意泄露」：员工误发邮件、配置错误让数据库直接暴露在公网、废弃硬盘未彻底销毁、打印的内部资料遗失在公共场所等，这类事故看似低级，却在真实案例中占了相当比例。

事件的严重程度跨度极大：小到几页内部文件外流，大到上亿用户的账号密码、身份信息被整库拖走（俗称「拖库」）。泄露的数据往往被用于撞库攻击、精准诈骗、身份盗用和勒索，对个人和企业都可能造成长期伤害。许多国家和地区已通过个人信息保护相关法律，要求企业在发生泄露后及时通知用户并承担相应责任。

常见被泄露的数据类型

• 金融信息：银行卡号、信用卡账户、支付凭证等，可被直接用于盗刷。
• 个人身份信息：姓名、证件号、手机号、住址等，是电信诈骗和「开盒」的原料。
• 账号凭据：邮箱、密码、令牌等，泄露后常引发连锁的撞库入侵。
• 健康与医疗数据：病历、体检记录等高度敏感的隐私信息。
• 商业机密与知识产权：源代码、设计图纸、客户名单、合同细节等。

如何降低风险

对个人而言：不同网站使用不同密码并配合密码管理器，开启两步验证，警惕钓鱼链接，定期在泄露查询服务中检查自己的邮箱是否「中招」。对企业而言：最小权限管理、数据加密存储、及时修补漏洞、对员工做安全培训，并制定泄露发生后的应急响应与通知流程。

常见问题

问：数据泄露和黑客入侵是一回事吗？答：不完全是。黑客入侵是数据泄露的常见原因之一，但配置失误、内部人员疏忽或恶意倒卖同样会造成泄露，没有攻击者也可能发生。

问：怎么知道自己的信息有没有被泄露？答：可以在 Have I Been Pwned 等公开泄露查询网站输入邮箱检索；若收到异地登录提醒、精准报出个人信息的诈骗电话，也应提高警惕并尽快改密。

问：发现自己的数据被泄露后该怎么办？答：立即修改相关账号密码（尤其是重复使用的密码），开启两步验证，留意银行账单异常，必要时挂失证件并向平台和监管部门反映。