发现信息被盗后，应立即采取以下措施以最大限度降低损失并维护自身权益：

1. 固定证据

   • 立即保存所有与信息泄露相关的证据，包括但不限于：异常登录记录、可疑交易通知、短信/邮件截图、与第三方的沟通记录等。
     
   • 若涉及金融账户，需第一时间打印银行流水或交易明细，标注可疑交易并签字确认，作为后续维权的关键证据。

2. 紧急止损

   • 修改密码：立即修改所有关联账户的密码（尤其是银行、支付平台、社交媒体等），并启用双重验证功能。
     
   • 冻结账户：若发现资金异常流动，立即联系银行冻结账户并挂失银行卡；若涉及第三方支付平台（如支付宝、微信），通过平台客服申请账户冻结。
     
   • 通知相关方：向可能受影响的机构（如雇主、学校、电商平台）说明情况，防止信息被进一步滥用。

3. 报警与备案

   • 向当地公安机关报案，提交证据材料并获取《受案回执》。即使暂未造成直接损失，备案也可为后续追责提供依据。
     
   • 若涉及跨境信息泄露（如海外网站数据泄露），可向国家网信办或公安部网络安全局举报。

4. 防范二次风险

   • 信用监测：通过中国人民银行征信中心或第三方信用监测平台，定期查询个人信用报告，警惕异常贷款或信用卡申请。
     
   • 警惕诈骗：信息泄露后，诈骗分子可能冒充亲友、公检法或商家实施诈骗，需对陌生来电、短信保持高度警惕，不轻信、不转账。
     
   • 公共网络慎用：避免在公共WiFi下登录敏感账户，防止信息被截获。

5. 法律追责

   • 民事索赔：若信息泄露因企业或平台过失导致（如未履行数据安全保护义务），可依据《民法典》第1194-1197条，要求其承担侵权责任（如赔偿损失、赔礼道歉等）。
     
   • 行政投诉：向网信办、市场监管总局等部门投诉企业违法行为，推动其整改并接受行政处罚。
     
   • 刑事报案：若信息被用于诈骗、敲诈勒索等犯罪活动，可要求公安机关立案侦查，追究犯罪分子刑事责任。

补充建议：

• 定期检查个人信息安全状况，例如设置强密码、关闭不必要的账户权限、避免在多个平台使用相同密码。
  
• 若信息泄露涉及未成年人，需额外关注其身份被冒用风险（如注册游戏账号、申请贷款等），及时联系相关平台注销账户。
  

如有进一步疑问或需协助处理具体案件，可直接向我咨询，我将结合具体场景提供针对性方案。