如果发现有人窃取了您的信息，您应当立即采取以下措施来保护自身权益并降低损失：

1. 固定证据

   • 第一时间保存所有能证明信息被窃取的证据，例如：异常登录记录、可疑短信/邮件截图、账户资金变动通知、与窃取者的沟通记录（如聊天记录、录音）等。
     
   • 若信息被用于违法活动（如诈骗、冒名贷款），需立即向公安机关报案，并要求出具《受案回执》或《立案通知书》，这些文件是后续维权的关键证据。

2. 采取紧急止损措施

   • 修改密码：立即更改所有可能被泄露的账户密码（尤其是银行、支付、社交平台账户），并启用双重验证功能。
     
   • 冻结账户：若涉及资金安全（如银行卡被盗刷），第一时间联系银行冻结账户，防止损失扩大。
     
   • 通知相关方：若信息被用于冒名办理业务（如贷款、注册公司），需向相关机构（如银行、市场监管部门）提交书面异议，并要求核查真实性。

3. 明确侵权主体与责任

   • 若窃取者是个人（如黑客、内部人员），可依据《民法典》第1165条要求其承担侵权责任（赔偿损失、赔礼道歉等）；若构成犯罪（如非法获取计算机信息系统数据罪），可追究其刑事责任。
     
   • 若信息泄露源于企业或平台（如数据泄露事件），可依据《个人信息保护法》第69条要求其承担赔偿责任，同时可向网信部门投诉（如12321网络不良与垃圾信息举报受理中心）。

4. 法律维权路径

   • 民事诉讼：若窃取行为导致实际损失（如财产被盗、名誉受损），可直接向法院起诉侵权人，要求赔偿损失（需提供损失证明，如银行流水、医疗记录等）。
     
   • 刑事报案：若窃取行为涉嫌犯罪（如诈骗、侵犯公民个人信息罪），可向公安机关报案，由公安机关立案侦查并追究刑事责任。
     
   • 行政投诉：若企业或平台未履行信息保护义务，可向网信、市场监管等部门投诉，要求其责令整改并处罚。

温馨提示：信息被窃取后，切勿慌乱或私下与窃取者妥协（如支付“封口费”），这可能构成违法或扩大损失。建议优先通过法律途径解决，若对具体操作有疑问，可直接向我咨询，我会根据您的具体情况提供详细指导。