当举报者发现自己的身份信息被泄露时，应立即采取行动来保护自己的权益和安全。以下是一些详细的应对步骤和建议：

一、立即收集证据

1. 保存通信记录：包括与泄露事件相关的电子邮件、短信、聊天记录等，这些可能直接指向信息泄露的源头。
2. 整理书面材料：如举报文件、回执单、确认函等，这些文件可能含有个人信息被不当处理的线索。
3. 记录骚扰情况：如果因信息泄露而遭受骚扰，应保存电话录音、骚扰信息截屏等证据。

二、确定责任主体

1. 分析泄露途径：仔细回顾举报过程中的各个环节，尝试确定信息是在哪个环节被泄露的。
2. 识别责任方：可能是政府部门、企业、机构或第三方服务商等，根据泄露情况明确责任主体。

三、与责任主体沟通协商

1. 正式通报：通过书面函件或面谈方式，向责任主体详细说明信息泄露的情况及其影响。
2. 提出要求：要求对方立即停止不当传播，召回已泄露的信息，并根据所受损害提出合理的赔偿请求。

四、寻求监管部门帮助

1. 选择监管部门：根据泄露情况，向相关监管机构如国家互联网信息办公室、中国人民银行、中国银保监会或市场监督管理部门等投诉。
2. 提交投诉材料：提供详细的投诉材料，包括证据、责任主体信息、泄露情况等。

五、考虑法律手段维权

1. 发送律师函：如果沟通协商和监管部门介入均无果，可以考虑聘请律师向责任主体发出律师函，明确指出其行为的违法性及潜在法律后果。
2. 提起诉讼：若律师函无效，可以直接向人民法院提起民事诉讼，要求责任主体承担侵权责任。情节严重者，还可能构成刑事犯罪，此时应向公安机关报案。

六、加强个人信息安全防护

1. 增强安全意识：提高个人信息保护意识，警惕可能的泄露风险。
2. 采取措施：如定期更换密码、使用复杂密码组合、启用双重验证等，以确保个人信息安全。

七、法律责任明确告知

需要明确的是，根据相关法律法规，任何形式的个人信息泄露都是违法行为，责任主体将承担相应的法律责任，包括民事责任和刑事责任。

综上所述，当举报者发现身份信息被泄露时，应立即采取行动收集证据、确定责任主体、与责任主体沟通协商、寻求监管部门帮助、考虑法律手段维权，并加强个人信息安全防护。同时，要明确法律责任，鼓励举报者积极维护自己的合法权益。