什么是数据泄露
数据泄露是指个人或机密信息被未经授权的第三方访问的事件。原因多种多样，从企业数据库被非法入侵、员工意外泄露到服务提供商的安全缺陷。
近年来，大规模数据泄露事件已不再罕见。单次事件中数百万条记录，电子邮件地址、密码、信用卡号和实际地址，被暴露的案例屡见不鲜。问题不再是"是否"会发生泄露，而是"发生时如何应对"。
发现泄露后首先要做什么
1. 评估影响范围
首先确定具体哪个服务被攻破，哪些信息被暴露。仔细阅读泄露通知邮件或新闻报道，识别涉及的数据类型，电子邮件地址、密码、信用卡号等。
2. 立即更改密码
立即更改受影响服务的密码。如果你在其他服务上重复使用了相同的密码，也要一并更改。使用密码管理器为每个服务设置唯一的强密码。
3. 启用双因素认证
如果还没有启用，借此机会启用双因素认证。即使密码已被泄露，双因素认证也能防止未授权登录。
4. 如果涉及信用卡信息
如果信用卡号可能被暴露，请联系发卡机构要求冻结和重新发卡。查看账单，检查是否有不认识的交易。
如何检查你的信息是否已泄露
有多种服务可以检查你的电子邮件地址或密码是否出现在过去的数据泄露中。
- Have I Been Pwned（haveibeenpwned.com）：输入电子邮件地址检查是否出现在已知泄露数据库中
- 浏览器内置功能：Chrome 和 Firefox 包含检查已保存密码是否已泄露的工具
- 密码管理器监控：许多密码管理器提供泄露监控服务
养成定期使用这些服务检查信息是否被暴露的习惯。如需深入了解泄露的发生方式和应对方法，数据泄露应对指南是值得参考的资源。
泄露后需要警惕的二次威胁
除了数据泄露的直接影响外，还应警惕利用泄露信息的二次攻击。
为未来泄露做好预防措施
虽然无法完全防止数据泄露，但可以做好准备以最小化损害。希望建立全面安全策略的读者可以参考个人信息安全相关书籍。
- 为每个服务使用不同的密码
- 尽可能启用双因素认证
- 删除不再使用的账户
- 将提供给服务的个人信息限制在最低限度
- 使用电子邮件别名功能为每个服务创建不同的地址
- 选择注重隐私的服务
使用 IP 确认酱检查你当前的连接安全性和浏览器设置，了解你的数字暴露情况是泄露防备的重要组成部分。