发现个人信息被盗取后，应立即采取以下措施，最大程度降低损失并维护自身权益：

1. 固定证据，明确损失范围

   • 立即保存所有能证明信息被盗的证据，例如：收到异常短信/邮件的截图、账户异常登录记录、银行流水异常变动等。
     
   • 若发现身份被冒用办理业务（如贷款、信用卡），需第一时间联系相关机构获取书面证明（如拒绝办理的回执、报警回执等），这些是后续维权的关键证据。

2. 分场景阻断风险，防止损失扩大

   • 金融账户被盗：立即联系银行冻结账户、挂失银行卡，修改所有关联账户密码（包括支付平台、证券账户等）；若资金已损失，要求银行出具资金流向证明，并报警追责。
     
   • 社交账号被盗：通过平台官方渠道申诉找回账号，修改密码并开启双重验证；若账号被用于诈骗，需向平台举报并保留聊天记录等证据。
     
   • 身份信息被冒用：向公安机关报案，要求出具《受案回执》或《立案通知书》；若被冒用办理营业执照、贷款等，需向市场监管部门、银保监会等机构申请撤销或异议登记。

3. 向监管部门投诉，追究侵权方责任

   • 若信息泄露源于企业（如电商平台、金融机构），可向国家网信办、工信部、市场监管总局等部门投诉，要求企业说明泄露原因、整改措施，并赔偿损失。
     
   • 若企业存在违规收集、使用个人信息行为（如未明示同意、超范围收集），可依据《个人信息保护法》第66条，要求监管部门对其处罚（最高可处5000万元或上一年度营业额5%罚款）。

4. 通过法律途径索赔，维护自身权益

   • 若因信息泄露导致财产损失（如被盗刷、被诈骗），可向法院起诉侵权方（如泄露信息的企业、直接实施盗取的犯罪分子），要求赔偿实际损失（如资金损失、误工费、律师费等）。
     
   • 若信息泄露导致名誉受损（如被恶意造谣），可依据《民法典》第1024条，要求侵权方停止侵害、赔礼道歉，并赔偿精神损害抚慰金。

关键提醒：个人信息保护是长期过程，建议定期检查账户安全（如开启登录提醒、限制异地登录）、谨慎授权APP权限、不随意点击陌生链接，从源头降低风险。若遇到复杂情况（如跨国信息泄露、涉及刑事犯罪），可直接向我咨询具体应对方案。