《并购消息一公布，对手就开始瞄你的工艺和报价了——尽调数据室，才是被忽视的泄密口》

2026年5月6日，美国司法部 unseal 一份联邦起诉书，30个人被控用顶级律所（Goodwin Procter、Latham & Watkins 等）被盗的并购数据做了长达十年的内幕交易，牵涉 Amazon 收购 iRobot 那笔17亿美元的交易。同一拨报告里还有个数字很扎眼：IBM 2026 X-Force 指出，光2025年信息窃取木马就暴露了30万+企业平台凭证；另有调查说73%的并购从业者会因为标的存在未披露的泄露而直接放弃交易，Yahoo 当年就被 Verizon 砍了3.5亿美元估值。并购本来是喜事，可在对手眼里，你那段"刻意把家底摊开给人看"的窗口，正是最佳下手时机。

尽调数据室，是加密最松的那道门

制造企业在被并购、融资、或者组投标联合体时，会把工艺图纸、报价模型、客户合同、未公开财务，集中塞进一个虚拟数据室（VDR）给买方和顾问看。这段"故意开放"的窗口最危险，三个坑叠在一起：第一，外部攻击者掐着交易公布的节点偷凭证，专挑团队最忙最乱的时候；第二，内鬼——怕被整合裁员的人，趁权限还有效把数据倒卖出去；第三，最隐蔽，竞标对手同时是潜在买家，拿到的是"合法尽调权限"，转头就做成了竞争情报。更要命的是，VDR平台只管"文件在库里"，一旦下载、截图、转发，平台那层保护当场结束。

平台管不了"出门之后"，文件得自己带锁

所以真正的管控，不是把资料扔进一个带密码的水印网盘就完事。得让文件自己带"持久加密+权限"：下载之后仍然是加密的、限打开次数、带水印、到期自动失效——用上邦的文档级管控，文件走到哪、锁跟到哪，谁打开过、打开几次都有痕。再看几件具体事：尽量用零下载的网页查看，禁止复制、打印、截图；权限细到"每个人每篇文档"，用完了立即回收，交易黄了也不能让文件躺在第三方邮箱里；尽调前先给核心图纸脱敏，给工序图、不给总装图；合同里白纸黑字写"结束须销毁、出证明"。

买家继承的是资产，也是你的漏洞

还有一层容易忘：并购完成后，买家继承的不只是技术和客户，还有你留下的所有数据安全债。历史上弱管控的标的，整合期被翻出来的事一抓一把。Change Healthcare 那起影响上亿人、损失以十亿计的事件，漏洞就是收购前就埋着的。

卖公司前，先把自家"数据屋"扫一遍，比反复 polishing 财报更值钱。数据室从来不是保险箱，文件走到哪加密跟到哪，才是真管控——别等尽调对方帮你"免费审计"出一堆漏洞，那代价可就不是修改几个数字了。