在共享责任模型下，应对数据泄露的首要责任方通常是？

数据泄露通常是由用户未能正确配置访问控制、未加密敏感数据或泄露访问凭证引起的，因此用户通常是首要责任方，云服务商仅负责基础设施的安全。