当你收到数据泄露通知邮件时，“赶紧改密码”这种通用建议通常是不够的，有时甚至不是最应该先做的事。你需要采取什么措施，取决于被泄露的具体信息。比如，密码被盗和社保号被盗，处理方法是完全不同的。
下面我们一步一步来看：如何读懂通知、判断你的真实风险，并在48小时内采取正确措施，保护资金和信用。
1.先弄清楚到底泄露了什么通知信会告诉你（有时清楚，有时不太清楚）哪些信息泄露了。主要有两种不同的风险，对应两种不同的处理方式。
账户被盗用——发生很快账户被盗用是指有人用你被盗的登录信息，进入你已有的账户，比如银行、邮箱、投资账户。损失可能在几小时内就发生，这是资金安全风险。
身份盗用——慢慢发生身份盗用是指他人用你的个人信息（社保号、出生日期、姓名、地址等）去开新账户、报假税或申请贷款。损失可能几个月后才出现，这是信用和法律风险。
仔细阅读通知，判断你面临的是哪种风险，然后采取相应措施。
2.如何读懂数据泄露通知这类通知通常只提供法律要求的最低信息，同时尽量减少公司责任。你要重点看以下内容：
是否真的有数据泄露？
注意具体信息类别：邮箱、密码、社保号、出生日期、银行卡、银行账户、医疗记录等。如果只写“部分个人信息”，这是一个警示信号。
密码是否加密了？如果密码是加密存储的，风险会小很多；如果是明文存储，风险很大。通知里应该说明，如果没有说明，就按最坏情况处理。
时间线是怎样的？公司通常应该在发现泄露后30到90天内通知你，而不是泄露发生时通知。所以在收到这封email前，你的信息可能已经在外流传几个月了。
他们是否提供免费补救服务？很多公司会提供免费的信用监控服务，建议接受。但要明白，它只能提醒你，比如新账户、信用查询或信息变化，并不能防止欺诈发生。
3. 48小时应对步骤具体步骤的优先顺序取决于泄露内容。
0–4小时：先保护已有账户
如果登录信息被泄露：
• 立即更改相关平台的密码。
• 如果其它账户用的是同一个密码，也要一起修改，因为黑客会用自动工具在多个网站尝试登录。
• 给重要账户开启双重验证（如认证器App），尤其是银行、投资账户和邮箱（邮箱是找回其它账户的关键）。
4–24小时：保护你的信用如果社保号、出生日期或完整个人信息泄露，最有效的方法是冻结信用。
信用冻结会锁住你的信用档案，没有你的PIN就无法开新账户。三大信用机构都必须免费提供这个服务，而且不会影响已有账户或信用分数，只是阻止新的信贷申请。
如果尚未准备好冻结信用，可以设置90天欺诈警报，让银行在批新信贷前多做身份核实。
24–48小时：检查归档、监控、加强保护• 到官网AnnualCreditReport.com获取免费信用报告，并仔细检查是否有不认识的账户。
• 如果社保号泄露或发现异常，请访问IdentityTheft.gov向联邦贸易委员会（FTC）提交身份盗窃报告（根据《公平信用报告法》的规定，这是对欺诈性账户提出异议并获得更多法律保护的必要前提）。
• 如果社保号泄露，请访问irs.gov/identity-theft-central申请美国国税局（IRS）的“身份保护PIN码”。这组六位数的PIN码可有效防止他人盗用你的社会安全号码报税。
• 请为所有的银行账户和信用卡账户设置交易提醒功能，以便在发生任何超过你预设金额的交易时，第一时间收到通知。
注意：如果银行账户被盗用，要立即向你的银行报告。相关法规使你不承担太多责任，但具体金额取决于你报告的速度。
关于数据泄露与财务保护的常见问题 信用冻结会影响我的信用分数吗？不会。设置信用冻结对你的信用分数完全没有影响。不会影响你已有的账户、信用使用率或还款记录。信用冻结只是阻止在没有你的PIN码的情况下处理新的信用查询。你在需要申请新信用时，可以临时解除冻结，用完后再马上恢复。自2018年《经济增长法案》实施以来，在三大信用机构设置或解除冻结都是免费的。
欺诈警示和信用冻结有什么区别？欺诈警示是在你的信用报告上加一个90天的标记，提醒贷款机构在批准新信贷前多做一步身份核实。相比之下，欺诈警示的保护力度较弱，因为它只是要求核实身份；而信用冻结通常会直接阻止在没有PIN码的情况下开设新账户。这两种方式都是免费的，而且可以同时使用。
我怎么知道被盗的数据是否已经被使用了？请立即在AnnualCreditReport.com获取你的信用报告，查看是否有你不认识的账户、查询记录或地址。你也可以在Have I Been Pwned（haveibeenpwned.com）查询你的邮箱是否出现在已知的数据泄露数据库中。如果你的社会安全号码被泄露，不管目前是否发现异常，都应在IdentityTheft.gov向联邦贸易委员会提交报告。被盗身份信息的欺诈使用，往往是在泄露发生几个月后才显现出来。
数据泄露后，我需要关闭银行账户吗？通常不需要，除非你的完整银行账号和路由号码被明确列为已泄露信息。关闭并重新开设账户会带来很多不便，而且一般没有必要。更好的做法是：设置实时交易提醒，仔细检查近期交易记录，暂时降低转账额度，并通知银行的反欺诈部门你的信息已泄露。他们可以为你的账户增加监控，而不需要你重新开账户。
发表于 
