怀疑数据泄露了该怎么走流程

先把判断放在前面：数据泄露有法定通知义务，处理流程要提前定好，事发时没有时间现想。

1处理顺序

1. 先控制影响：作废密钥、下线可疑应用、限制导出权限。
2. 确认泄露范围：哪些数据、多少客户、是否含支付信息。
3. 保留证据：日志、快照，不要急着清理。
4. 按法规评估是否需要在 72 小时内通知监管与客户。
5. 准备对外沟通口径，说明影响与补救措施。