第一件事：别慌，但要快

我让张总立刻做三件事：截图保存聊天记录；通知董事长和财务总监凌晨1点开紧急电话会；不要在群里回应、解释或威胁。

很多人第一反应是"赶紧删帖"。错。删帖是后面的事，当务之急是搞清楚泄露范围——多少人看到了？转发了多少？数据是完整版还是片段？

凌晨1点的电话会确认：数据准确，首发在200人股东群，已转发到三个投资人群，但还没上微博和雪球。

第二件事：抢在公告窗口前出牌

半年报预约周一披露，我们有三个交易日窗口期。我给了两个方案：A，申请紧急停牌；B，不停牌，周五盘后发澄清公告。

张总倾向A，我反对。停牌等于告诉市场"出事了"，停牌期间谣言更多。选了B：公告措辞极其讲究——"关注到网络流传有关本公司业绩的信息，对信息泄露表示谴责，数据以正式披露为准"。没有确认，没有否认，但传递了信号：我们知道了，在处理。

能接触完整数据的不超过10人。我们逐个谈话核对行踪和通讯记录，最后锁定印刷公司排版员，他把PDF发给了炒股的表哥。印刷公司赔偿80万，排版员开除，但没有对外声张。

周一半年报正常披露，股价涨2.3%——业绩超预期，市场消化了泄露信息。交易所发了监管函但没立案。

最大的教训：危机公关不是事后救火，是事前防火。后来我们帮这家公司建立了财报保密制度，印刷改现场监印，电子文件加水印追踪。

很多企业觉得"这种事不会落我头上"，但真落到你头上时，一个深夜的电话，可能决定你接下来半年睡不睡得着。