第三方数据服务出事，平台说自己"没存敏感数据"——这种回应听听就好，别当结论。

真正要问的是三件事：当时存了什么、存了多久、有没有做过独立取证。三个问题都答清楚，才谈得上"影响可控"。

对普通用户来说，唯一可控的动作是降低单点暴露：不同平台不同密码，重要账户开二次验证，别把所有资产放一个篮子。