身份核验机构、云服务商、邮件平台、客服外包系统——交易所把账户生命周期的多个环节交给第三方执行，供应商被攻破时泄露的同样是用户数据。本文是撰写于 2026 年 9 月的机制说明：这类事件为什么发生、平台通知义务的边界在哪、受害数据通常包含什么，以及事件窗口期内的识别与自救顺序。