上周五早上到公司，就听同事说我们客户数据库访问异常，查了下是前天晚上被拖了，几千条客户手机号地址全没了。后来问了一圈，才知道是当初图便宜接的一个第三方AI客服系统的问题，他们的服务器被人攻破了，我们数据都存在他们那边。
现在老板急了，让我去追责。我翻了下合同，当初就几行字，根本没提数据安全责任。给那家AI公司打电话，客服就说是黑客攻击，他们也是受害者，让我报警。可我也联系了网安那边，他们说这种事需要有技术证据，我们这种小公司哪搞得懂。
我们公司就二十来号人，我是唯一管技术的，感觉这锅得我背。哎，说实话当时我就说这AI客服太便宜有风险，老板不听。现在出事了，他反过来怪我采购时没把关。我就是个做运维的，哪懂法律啊。有懂行的朋友能说下这种第三方服务商出数据泄露，追责到底该走什么流程吗？是直接起诉还是先报警？求指点。