面对催债人员威胁家人并暴露信息的行为，您应当立即采取以下措施保护自己及家人的合法权益：

1. 固定证据，保留所有威胁记录
   无论对方通过电话、短信、社交软件还是当面威胁，务必第一时间保存证据。例如：

   • 录音（需确保合法，如未禁止录音的公开场合或征得对方同意，但实践中紧急情况下隐蔽录音通常被允许）；
     
   • 截图聊天记录、短信内容；
     
   • 记录威胁发生的时间、地点、具体言行及在场证人。
     这些证据是后续维权的关键，可证明对方行为的违法性。

2. 明确告知对方行为违法，要求立即停止
   通过书面或录音方式向催债人员声明：

   • 家人并非债务人，无义务承担还款责任；
     
   • 泄露个人信息、威胁人身安全的行为涉嫌违反《民法典》第1032条（隐私权保护）、第1033条（禁止侵扰私人生活安宁）及《治安管理处罚法》第42条（威胁他人人身安全、公然侮辱他人或捏造事实诽谤他人），情节严重可能构成《刑法》第253条之一（侵犯公民个人信息罪）或第293条之一（催收非法债务罪）。
     要求对方立即停止侵害，否则将追究法律责任。

3. 向公安机关报案，启动刑事或行政程序

   • 若对方行为已造成家人精神损害、社会评价降低或实际财产损失（如因信息泄露导致诈骗），可携带证据向当地公安机关报案，要求立案侦查。
     
   • 根据《治安管理处罚法》第42条，公安机关可对威胁、侮辱、诽谤或泄露他人信息的行为人处5-10日拘留并500元以下罚款；情节较重的，处10-15日拘留并1000元以下罚款。
     
   • 若催债行为涉及“软暴力”（如频繁骚扰、跟踪、贴身跟随等），可能触犯《刑法》第293条之一，面临3年以下有期徒刑、拘役或管制，并处或单处罚金。

4. 向监管部门投诉，规范催收行为

   • 若催债人员隶属金融机构或第三方催收公司，可向当地银保监会、地方金融监管局或互联网金融协会投诉，要求对违规催收行为进行查处。
     
   • 根据《中国银行业协会信用卡催收工作指引（试行）》，催收人员不得向债务人外的第三人催收，不得泄露债务人信息，否则将面临行业惩戒。

5. 提起民事诉讼，主张侵权赔偿

   • 若家人因对方行为遭受精神损害（如焦虑、抑郁等），可依据《民法典》第995条、第1183条，以“隐私权、名誉权、人身安全权受侵害”为由，向法院起诉要求对方停止侵害、赔礼道歉，并赔偿精神损失费、医疗费等实际损失。
     
   • 诉讼中需提供证据证明因果关系（如医院诊断证明、心理咨询记录等）。

特别提醒：

• 切勿因威胁而妥协还款。若债务本身存在争议（如高利贷、非法债务），应通过法律途径解决，避免“以恶制恶”扩大损失。
  
• 若家人已受到实际伤害（如被殴打、诈骗），立即报警并就医，保留医疗记录作为索赔依据。
  

后续问题可继续向我咨询，我会结合具体细节（如债务性质、威胁方式等）为您进一步分析。