针对网络攻击导致信息泄露事件的追责问题，核心结论需结合攻击者身份、泄露信息类型及损害后果综合判断，具体追责路径如下：

1. 刑事追责：针对攻击者的直接刑事责任

若攻击者通过黑客手段非法侵入系统窃取数据，可能触犯《刑法》以下条款：

• 破坏计算机信息系统罪（第286条）：对系统功能进行删除、修改、增加、干扰，造成系统不能正常运行，后果严重的，处五年以下有期徒刑或拘役；后果特别严重的，处五年以上有期徒刑。
• 非法获取计算机信息系统数据罪（第285条第二款）：非法获取系统中存储、处理或传输的数据，情节严重的，处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
• 侵犯公民个人信息罪（第253条之一）：若泄露信息包含公民个人信息（如姓名、身份证号、联系方式等），且达到“情节严重”标准（如非法获取、出售或提供行踪轨迹信息被用于犯罪、知道或应当知道他人利用公民个人信息实施犯罪仍向其出售或提供等），处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

关键点：需通过技术鉴定（如攻击路径分析、数据泄露范围确认）固定证据，证明攻击行为与信息泄露的因果关系，并由公安机关立案侦查。

2. 民事追责：受害方的损害赔偿请求

若信息泄露导致个人或企业遭受损失（如财产损失、名誉损害、商业秘密泄露等），可依据《民法典》要求责任方赔偿：

• 过错责任原则：需证明责任方存在过错（如未履行数据安全保护义务）且过错与损害结果存在因果关系。例如，企业未对系统进行必要的安全加固，导致被攻击后数据泄露，需承担相应赔偿责任。
• 赔偿范围：包括直接损失（如为修复系统支出的费用、因信息泄露导致的业务中断损失）和间接损失（如因名誉受损导致的客户流失、商业机会丧失等），但需以实际损失为限，且需证明损失与信息泄露的关联性。

关键点：需保留损失证据（如合同、发票、第三方评估报告等），并通过司法鉴定或专家意见证明损失与信息泄露的因果关系。

3. 行政追责：监管部门的处罚措施

若责任方为网络运营者（如企业、平台），且未履行《网络安全法》《数据安全法》规定的安全保护义务，监管部门可依据以下条款处罚：

• 《网络安全法》第59条：未履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
• 《数据安全法》第45条：开展数据处理活动未履行数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；情节严重的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或营业执照。

关键点：监管部门需通过检查、调查等方式确认责任方未履行义务的具体情形（如未制定数据安全管理制度、未采取技术措施防止数据泄露等），并依法作出处罚决定。

4. 特殊主体追责：关键信息基础设施运营者的额外责任

若泄露信息涉及关键信息基础设施（如能源、交通、金融等领域的重要系统），运营者除承担上述责任外，还需依据《关键信息基础设施安全保护条例》履行更高标准的安全保护义务，未履行的可能面临更严厉的处罚（如责令停业整顿、吊销相关业务许可证等）。

总结建议：若您或您的企业遭遇此类事件，建议立即采取以下措施：

1. 固定证据（如保存攻击日志、数据泄露范围证明、损失凭证等）；
   
2. 报警并配合调查，明确攻击者身份及责任；
   
3. 评估损失并准备民事索赔材料；
   
4. 审查自身安全保护义务履行情况，避免行政处罚。
   

如有进一步疑问，可直接向我咨询具体法律问题。