发现黑客盗取单位数据后，单位应立即采取以下措施，以最大限度降低损失并依法维权：
启动应急响应机制，固定证据
- 立即隔离受感染系统：切断被攻击设备与内部网络的连接，防止数据进一步泄露或被篡改。
- 保存原始证据：通过专业取证工具（如磁盘镜像、日志抓取）固定黑客入侵痕迹、数据泄露范围、攻击路径等关键证据，避免因系统修复或重启导致证据灭失。
- 记录时间线：详细记录发现攻击的时间、系统异常表现、已采取的措施等信息，为后续调查和追责提供依据。
评估损失与风险，制定修复方案
- 分类评估数据重要性：根据数据类型（如商业秘密、客户信息、财务数据）和泄露范围，判断对单位运营、客户权益及合规义务的影响。
- 修复系统漏洞：联合IT团队或第三方安全机构，彻底清除黑客植入的后门、木马等恶意程序，修复被利用的漏洞（如弱密码、未更新补丁）。
- 恢复数据完整性：若数据被篡改或删除，优先从备份中恢复，并验证数据真实性；若无备份，需评估是否可通过技术手段部分恢复。
依法履行报告义务，配合调查
- 向监管部门报告：根据《网络安全法》《数据安全法》等规定，若泄露数据涉及个人信息、重要数据或国家安全，需在规定时限内向网信部门、公安机关等报告。
- 通知受影响方：若客户信息泄露，需根据《个人信息保护法》及时告知客户，并说明已采取的补救措施，避免引发群体性纠纷。
- 配合执法调查：主动提供取证材料，协助公安机关追踪黑客身份、锁定攻击源头，为刑事追责提供支持。
追究法律责任，维护权益
- 刑事报案：黑客行为可能涉嫌非法侵入计算机信息系统罪、破坏计算机信息系统罪、侵犯公民个人信息罪等，单位可向公安机关报案，要求追究刑事责任。
- 民事索赔：若黑客行为导致单位直接经济损失（如系统修复费用、业务中断损失）或间接损失（如商誉损害），可向法院提起民事诉讼，要求赔偿。
- 行政投诉：若黑客通过第三方平台（如暗网）贩卖数据，可向平台运营方投诉，要求下架数据并披露卖家信息。
完善长效防护机制，预防再发
- 强化技术防护：部署防火墙、入侵检测系统（IDS）、数据加密等技术手段，定期进行安全渗透测试。
- 完善管理制度：制定数据分类分级保护制度、员工安全培训计划、应急响应预案等，明确数据访问权限和操作规范。
- 购买网络安全保险：通过保险转移部分经济损失风险，如数据恢复费用、第三方索赔等。
提示：数据泄露事件处理需兼顾效率与合规，建议单位在事件初期即咨询律师，确保每一步操作符合法律要求，避免因处置不当引发二次风险。若需进一步分析具体场景下的应对策略，可随时向我提问。