数据泄露通常是由用户未能正确配置访问控制、未加密敏感数据或泄露访问凭证引起的，因此用户通常是首要责任方，云服务商仅负责基础设施的安全。