近期数据泄露事件最值得看的不是“谁又上新闻”，而是它们暴露出的重复模式：第三方服务被攻破、账号凭证被钓鱼、客服系统泄露、学校和企业的集中数据库被拖库。Verizon 的 DBIR 长期把凭证、人员因素和第三方路径列为入侵中的重要变量。［1］

下面这份盘点按 2026 年 4 月 23 日可公开核验的信息整理，重点放在对普通用户有启发的事件类型。它不是实时新闻流，而是一份“看完就知道该补什么”的风险清单；如果你想先建立个人防护框架，可以配合数字隐私保护指南：从账号、设备到网络连接一次梳理一起看。

以美国马萨诸塞州公开的 Data Breach Notification Reports 为例，截至 2026 年页面已列出 567 起报告、影响 288,930 名州内居民；这类监管登记比新闻标题更能说明，数据泄露是持续发生的常态事件。［2］

关键要点

近期泄露的共同点不是技术多高深，而是身份、供应链和权限管理反复失守。

第三方服务商出事，常会把多家公司一起拖进泄露影响范围。

教育、医疗、金融和加密资产平台的泄露，对个人后续风险更高。

收到泄露通知后，先改密码、开 MFA、查重复密码，再关注诈骗和身份冒用。

个人无法阻止所有机构出事，但可以降低“一个泄露拖垮所有账号”的连锁风险。

近期数据泄露事件为什么值得关注？

因为泄露数据不会随着新闻热度消失。

邮箱、手机号、地址、订单记录、学生资料、身份证明、客服工单和局部密码信息，都可能在之后被用于：

钓鱼邮件；
短信诈骗；
账号撞库；
身份冒用；
贷款和支付欺诈；
定向社工。

如果你想先理解泄露类型，可以读数据泄露有哪些类型？别只记住“黑客入侵”这一种。

案例 1：2026 年监管通知流，泄露没有暂停

很多泄露不会成为全球新闻，但会进入州级或行业监管通知。马萨诸塞州 2026 年公开报告显示，受影响机构覆盖金融、医疗、制造、公共组织和各类服务商。［2］

这类登记提醒我们：不要只在看到“大公司被黑”时才紧张。小型机构、地方组织和供应商泄露，也可能包含你的邮箱、地址、证件或支付相关信息。

案例 2：Coinbase 事件，客服和社工链路的风险

Coinbase 在 2025 年披露，有攻击者通过贿赂或招募海外客服支持人员，获取部分客户信息，并试图向公司勒索。Coinbase 表示没有资金、密码或私钥被泄露，但姓名、地址、电话、邮箱、身份证件图片和部分账号数据可能受影响。［3］

这个案例提醒我们：数据泄露不一定来自“攻破核心数据库”。客服、外包、审核和支持系统同样可能成为入口。

个人应该做什么：

对任何自称平台客服的电话保持怀疑；
不把验证码、助记词、私钥告诉任何人；
给金融和加密资产平台开启强 MFA；
对邮箱和手机号泄露后的诈骗保持长期警惕。

案例 3：PowerSchool 事件，教育数据的长期影响

PowerSchool 在 2025 年披露其学生信息系统相关事件，影响多个学校和地区。教育类数据特殊之处在于：学生姓名、监护人信息、联系方式、年级和部分身份资料，有很长的可利用周期。［4］

这类泄露对未成年人尤其麻烦，因为孩子还没有完整的信用、账号和风险监控习惯。

家长应做什么：

保存学校和服务商通知；
关注是否提供信用监控或身份保护；
提醒孩子不要回应陌生邮件和短信；
为家长邮箱开启 MFA；
避免在社交媒体公开学校、班级和日程。

案例 4：第三方 SaaS 和供应链泄露

近几年大量企业把销售、客服、数据分析和邮件营销交给 SaaS 平台。好处是效率高，坏处是供应链集中化：一个平台或集成被攻破，可能牵出许多客户组织。

CISA 的供应链安全材料也强调，组织需要管理第三方风险，而不是只盯自己的内部系统。［5］

对个人来说，这意味着：你可能从没听过某个供应商，却仍会收到“你的信息因第三方事件受影响”的通知。

案例 5：医疗和健康数据泄露

医疗数据泄露的伤害往往更持久。健康记录、保险信息、诊疗项目、账单和身份信息，比普通邮箱泄露更敏感。美国 HHS OCR 也持续维护医疗健康数据泄露通报入口。［6］

如果你收到医疗机构泄露通知：

检查保险账单是否有陌生项目；
关注冒充医院、保险公司的诈骗；
保留通知和案件编号；
必要时冻结信用或设置欺诈警报；
不在电话里直接提供完整身份信息。

案例 6：社交平台和客服附件泄露

很多泄露发生在客服系统、文件附件和内容审核流程里。用户以为自己只是提交了一个工单，里面却可能包含身份证、账单截图、住址、设备信息或聊天记录。

给客服发资料前，先做三件事：

遮住不必要的证件号码；
删除截图里的多余个人信息；
问清楚是否必须上传完整文件。

这一步很小，却能降低“平台出事时我的敏感信息一起外流”的概率。

近期泄露事件的共同模式

模式	典型表现	个人风险
凭证和钓鱼	员工或用户被骗交出登录信息	账号接管、撞库
第三方供应链	SaaS、外包、客服系统被攻破	多平台同时受影响
过度收集	服务商保存了太多不必要资料	泄露后损失扩大
权限过大	普通支持人员能访问敏感数据	内部滥用和社工风险
通知延迟	用户很晚才知道受影响	诈骗窗口变长

这也是为什么如何预防数据泄露？别只靠员工培训，先把这 7 层补齐会强调权限、数据最小化和应急预案要一起做。

收到泄露通知后，先做这 8 件事

确认通知来源，不点邮件里的可疑链接。
直接打开官网或 App 查看公告。
修改受影响账号密码。
如果密码重复使用，立刻修改所有重复账号。
开启 MFA，优先用认证器或通行密钥。
检查邮箱转发规则、登录设备和恢复方式。
监控银行卡、信用报告或平台交易记录。
警惕后续钓鱼电话、短信和“补偿领取”链接。

如果邮箱已经出现在暗网数据里，可以接着看邮箱出现在暗网怎么办？先做这 7 件事（2026）。

哪些泄露最值得紧张？

不是所有泄露风险一样高。优先级大致如下：

泄露内容	风险等级	原因
密码、验证码、恢复密钥	极高	可直接接管账号
身份证件、社保号、护照	极高	可能身份冒用
医疗、金融、保险数据	高	隐私敏感且可诈骗
邮箱、手机号、地址	中高	常用于钓鱼和撞库
用户名、偏好、一般日志	中	可用于画像和定向诈骗

总结

近期数据泄露事件共同暴露了凭证、第三方供应链、客服权限和数据过度收集问题。
个人最该避免的是密码重复使用，因为它会把单点泄露变成多账号灾难。
收到通知后，先改密码、开 MFA、检查账号恢复方式，再关注金融和身份风险。
对学校、医疗、金融和加密资产相关泄露，要把警惕周期拉长。

常见问题（FAQ）

数据泄露通知是真的吗？

不一定。先去公司官网、监管公告或 App 内通知核验，不要直接点邮件里的链接。

如果泄露的是邮箱和手机号，需要改密码吗？

如果密码没有泄露也建议检查重复密码，并开启 MFA。邮箱和手机号常被用于钓鱼。

泄露后多久会被诈骗？

可能很快，也可能几个月后。泄露数据会被反复转卖和组合。

我没有收到通知，就一定没受影响吗？

不一定。通知范围、地区法规和公司识别能力都会影响你是否收到邮件。

数据泄露后 VPN 有帮助吗？

VPN 不能撤回已泄露数据，但能减少公共网络和 ISP 侧的连接暴露。

暗网监控有必要吗？

对高风险邮箱、金融账号和工作账号有帮助，但它只是提醒工具，不替代改密码和 MFA。

企业泄露和个人有什么关系？

你的个人资料常存放在企业、学校、医院和第三方系统里。它们出事，你也可能受影响。

免责声明

本文按 2026-04-23 可公开核验资料整理，仅供安全教育参考，不构成法律、金融、身份恢复或投资安全建议。具体事件影响范围请以公司和监管机构公告为准。

本文由 AethoVPN 发布，但 VPN 无法替代处理“近期数据泄露事件”所需的核验。

来源

Verizon, 2025 Data Breach Investigations Report: https://www.verizon.com/business/resources/reports/dbir/
Massachusetts Office of Consumer Affairs and Business Regulation, Data Breach Notification Reports: https://www.mass.gov/lists/data-breach-notification-reports
Coinbase Blog, Protecting our customers: https://www.coinbase.com/blog/protecting-our-customers-standing-up-to-extortionists
PowerSchool, Cybersecurity Incident: https://www.powerschool.com/security/sis-incident/
Cybersecurity and Infrastructure Security Agency, Information and Communications Technology Supply Chain Security: https://www.cisa.gov/topics/cybersecurity-best-practices/ict-supply-chain-security
U.S. Department of Health and Human Services, Breach Portal: https://ocrportal.hhs.gov/ocr/breach/breach_report.jsf

Sources checked 2026 年 5 月 8 日。

延伸阅读：

近期数据泄露事件盘点：这些案例说明了什么风险（2026）