信息泄露与商家确实存在关系，具体责任的归属需根据实际情况和法律规定来判断。
一. 商家作为信息管理者负有保护义务
根据《中华人民共和国民法典》第一百一十一条，自然人的个人信息受法律保护。商家作为会员信息的直接收集和管理者，负有保护会员信息安全的义务。这意味着商家必须采取合理的技术和管理措施，确保所收集的个人信息不被非法泄露或滥用。
二. 商家泄露信息的法律责任
民事责任：如果商家未能履行保护个人信息的义务，导致信息泄露，给消费者造成损失的，商家应承担相应的民事责任，包括赔偿损失等。
行政责任：根据《中华人民共和国治安管理处罚法》第四十二条，散布他人隐私的行为属于违法行为，商家可能因此受到行政处罚，如罚款、警告等。
刑事责任：根据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。如果商家故意或过失泄露个人信息，且情节严重，可能触犯该条款，承担刑事责任。
三. 商家如何避免信息泄露
为了避免信息泄露，商家应采取以下措施：
加强信息安全意识：商家应充分认识到保护个人信息的重要性，将信息安全纳入企业日常管理中。
完善信息安全管理制度：商家应建立健全的信息安全管理制度，明确信息收集、存储、使用、传输和销毁等各个环节的安全要求。
采取技术措施：商家应采用加密技术、访问控制、安全审计等技术手段，确保个人信息在存储和传输过程中的安全性。
加强员工培训：商家应对员工进行信息安全培训，提高员工的信息安全意识和技能水平。
我的观点：信息泄露与商家有着密切的关系。商家作为个人信息的收集和管理者，必须承担起保护信息安全的责任。一旦信息泄露发生，商家可能面临民事、行政甚至刑事责任。因此，商家应高度重视信息安全工作，采取有效措施防止信息泄露事件的发生。如有进一步需要，您可以继续咨询我。