结论前置：若银行未经合法程序查询了您家属的银行账户，您和家属可以通过协商、投诉、诉讼等途径维权。以下是具体分析：

一、明确银行查询账户的合法性前提

根据《商业银行法》《个人信息保护法》等相关法律规定，银行查询客户账户信息需满足以下条件之一：

1. 客户本人授权：需客户签署书面授权文件，明确查询范围、目的及期限。
2. 法定程序要求：如司法机关（法院、检察院、公安机关等）因侦查、执行等需要，持合法手续要求银行协助查询。
3. 银行内部合规审查：仅限于反洗钱、风险控制等法定职责范围内，且需严格保密。

若银行未经上述合法程序查询账户，即构成违法。

二、维权途径与步骤

1. 与银行协商解决

• 步骤：

  • 要求银行出具查询的合法依据（如授权书、司法文书等）。
  • 若银行无法提供，可书面要求银行停止侵权行为（如删除查询记录、封存信息）。
  • 协商赔偿因信息泄露导致的损失（如精神损害、实际经济损失）。

• 注意：保留与银行沟通的书面记录（如邮件、录音），作为后续维权证据。

2. 向监管部门投诉

• 投诉对象：

  • 银保监会（银行保险监督管理委员会）：负责监管银行业合规经营。
  • 中国人民银行：负责个人金融信息保护。
  • 地方金融监管局：部分地区设有专项投诉渠道。

• 投诉材料：

  • 投诉信（说明事实、法律依据及诉求）。
  • 证据材料（账户查询记录、银行沟通记录等）。
  • 身份证明（家属及投诉人身份证复印件）。

• 处理结果：监管部门可能责令银行整改、罚款，或协调赔偿。

3. 提起民事诉讼

• 案由：侵犯个人信息权或隐私权。

• 诉讼请求：

  • 停止侵权（如删除查询记录）。
  • 赔偿损失（包括精神损害抚慰金、实际损失等）。
  • 赔礼道歉（如公开声明消除影响）。

• 证据要求：

  • 证明银行查询行为存在（如账户流水记录）。
  • 证明查询行为违法（如无授权书、司法文书）。
  • 证明损失与查询行为的因果关系（如因信息泄露导致诈骗）。

• 诉讼时效：自知道或应当知道权利受损之日起3年内。

4. 报警处理（若涉嫌犯罪）

• 情形：若银行工作人员私自查询并出售客户信息，可能涉嫌“侵犯公民个人信息罪”。
• 流程：向公安机关报案，提交证据材料，配合调查。

三、关键证据收集

1. 账户查询记录：通过银行打印账户流水，标注可疑查询时间、操作人员。
2. 沟通记录：保留与银行交涉的邮件、短信、录音等。
3. 损失证明：如因信息泄露导致的财产损失凭证（如转账记录、诈骗报案回执）。
4. 证人证言：如有目击者或知情人员，可出具书面证词。

四、注意事项

1. 及时行动：发现侵权后尽快取证，避免证据灭失。
2. 避免扩大损失：如因信息泄露遭遇诈骗，立即报警并冻结账户。
3. 法律程序优先：优先通过协商、投诉解决，成本较低；若无效再考虑诉讼。

如有进一步疑问或需具体指导，可直接向我咨询。我将结合您提供的证据材料，制定更详细的维权方案。