数据是企业的核心资产，也是攻击者最想拿到的目标。2023 年某打车平台因数据过度收集与泄露被罚 80.26 亿元、某快递企业被罚 7.5 亿元……数据泄露的代价正变得空前高昂——不仅是罚款，更是信任崩塌与法律追责。

本文系统梳理数据泄露的定义与影响、敏感数据分类分级、常见泄露途径、防护技术、隐私合规要求，并给出测试工程师可直接落地的数据安全测试要点。

一、数据泄露概述

1.1 什么是数据泄露

数据泄露（Data Breach）指敏感数据被未授权方获取、披露、篡改或破坏的事件。依据《数据安全法》，数据处理活动包括收集、存储、使用、加工、传输、提供、公开等，任何一个环节失守都可能构成泄露。