关联词：个人信息保护、网络攻击、信息安全
数据泄漏，也称意外的信息泄漏、资料外泄，是指敏感的、受保护的（或机密的）数据被复制、传输、浏览、盗用（以及个人在非授权的情况下做上述处理）的安全事件。
数据泄露可能涉及金融信息（例如信用卡或银行详细信息）、个人健康信息、个人身份信息、公司的商业秘密或知识产权。大多数的数据泄露都涉及曝光过度和易受攻击的非结构化数据，例如各种商业文件、政府秘密文档和敏感信息等。
数据泄漏给企业造成的损失因行业而异。泄漏的数据越多，流失的用户也就越多。企业数据泄漏后的善后成本越来越高，包括售后服务活动、通信、调查、补救、法律支出，以及监管机构干预措施。
数据泄露被视为网络安全领域中的系统风险，对整个数字经济和数字金融破坏巨大，防不胜防。数据泄露也与网络安全泄漏密切相关，两者往往交织在一起不断发生。
案例：Facebook（脸书）数据泄漏事件
2018年3月，美国披露社交网站Facebook近5000万用户的个人信息遭到一家名为剑桥分析公司（Cambridge Analytica）的泄露。2014年，剑桥分析的研究者Kogan要求Facebook的用户参与一个性格测试，并下载一个第三方App“这是你的数字化生活”(This Is Your Digital Life)，搜集的信息包括用户的住址、性别、种族、年龄、工作经历、教育背景、人际关系网络、平时参加何种活动、发表了什么帖子、阅读了什么帖子、对什么帖子点过赞等。这些数据被用于在2016年美国总统大选中针对目标受众推送广告，巩固或改变他们的想法，继而影响大选结果。
该事件违反了限制收集、目的特定、使用限制以及安全保障等多项个人信息保护基本原则。同时，Facebook所使用的Cookies、API、VR以及AI等技术是导致个人信息泄露以及滥用的高发领域。[xxx]
根据Verizon（威瑞森）历年《全球数据泄漏调查报告》显示，全球受数据泄漏危害最严重的行业有金融业、公共管理行业、酒店业和零售业。其中，高达89%的数据泄漏都由经济利益或商业间谍驱动的。
[xxx] 至诚财经. Facebook数据泄露风波不断，大数据时代的商业还能自律吗？[OL]. (2018-12-17) [2020-06-04]. http://www.zhicheng.com/syrw/n/236689.html