数据泄露后，主要风险取决于所暴露的信息类型。电子邮件地址和电话号码可能被用于网络钓鱼；密码可能导致账户盗用；政府标识符和财务信息可能被用于身份盗窃和欺诈。

消费者应首先阅读被入侵机构的通知，确认哪些数据字段已被泄露。常见应对措施包括更改重复使用的密码、启用多因素身份验证、监控支付账户并保存通知副本。

如果财务或身份数据被泄露，消费者保护机构的公开指南建议进行信用监控、设置欺诈警报、冻结信用以及采取身份盗窃恢复步骤。具体措施取决于数据类型、管辖区域以及欺诈是否已经发生。