半夜收到泄露提醒，先做哪几步不慌

晚上十点半，半夜步手机弹出一封邮件，泄露先说你的提醒邮箱和密码出现在某次外泄数据里。你第一反应多半是半夜步：现在要不要爬起来改密码？还是明天再说？先别急着关灯。下面这几步，泄露先今晚十几分钟能做完，提醒做完再睡也不迟。半夜步

先把“哪套账号出事”写在一张纸上

别急着点邮件里的泄露先任何链接。把邮件原文看完，提醒确认它说的半夜步是哪个平台、哪类信息：只是泄露先邮箱地址，还是提醒连密码、手机号、半夜步身份证号一起。泄露先拿张纸或开个备忘录，提醒写下三行：平台名、泄露的信息类型、收到通知的时间。这三行是后面所有动作的底稿。

如果通知来自你根本不用的平台，先别处理，记下来明天核实。如果邮件本身催你“立即点击验证”，一律当成可疑邮件处理，去平台官网或App里自己找安全中心，不要走邮件里的入口。

只改三类密码，别一口气全改

很多人一慌就把几十个账号全改一遍，改到一半忘了哪个改过，反而更乱。今晚只改三类：

第一，收到通知的那个平台，立刻改，并顺手打开两步验证。第二，用同一个密码登录的其他重要账号——尤其是邮箱主账号和支付类账号，这些是“总钥匙”，必须换掉。第三，如果泄露的是邮箱密码，先改邮箱，因为大多数平台的找回密码都走邮箱。

改的时候用“长而不同”的原则：每个账号一个独立密码，记不住就交给密码管理器。别用生日、手机号、姓名拼音的组合，这类组合在撞库面前几乎等于没设密码。改完一个，就在那张纸上打个勾，避免重复劳动。

把登录记录和授权列表翻一遍

改完密码不等于结束。打开每个重要账号的“登录设备”或“登录记录”，看有没有陌生城市、陌生设备、奇怪的时间点。看到不认识的，直接踢下线，并改一次密码。

再翻“第三方授权”或“已授权应用”列表。很多人几年前用某个小工具登录过，授权一直挂着。把不认识的、早就不用的全部取消授权。这一步比改密码更能减少后续被冒用的机会，因为泄露的账号一旦被拿去撞其他平台，授权就是现成的入口。

今晚到此为止，明天做两件核实

做完上面三步，今晚可以停了。不要在深夜去翻各种论坛帖子，越看越乱。明天白天做两件事：一是去平台官方渠道确认这次泄露的范围，看有没有官方说明或客服入口；二是如果泄露涉及身份证号、银行卡号这类信息，打官方客服电话问清楚该不该挂失、要不要关注异常交易，别自己猜。

数据泄露后的处理入门，核心不是一次把所有事做完，而是先把“总钥匙”换掉、把陌生登录清掉。剩下的排查可以慢慢来。真遇到涉及资金异常或身份被冒用的情况，及时联系银行和平台官方，必要时咨询专业人士，不要只靠网上零散的经验帖。