当发现个人信息外泄时，你应立即采取以下行动来保护自己的合法权益：
一、确认信息泄露情况
首先，要明确哪些个人信息被泄露了，比如姓名、身份证号、电话号码、银行卡信息等，以及这些信息可能带来的风险。同时，回忆并确定信息泄露的途径，比如是否在不安全的网站填写过信息，或遭遇过诈骗电话等，这有助于你评估泄露的严重程度和潜在风险。
二、采取紧急措施
修改密码与冻结账号：
- 对于涉及资金安全的账户，如网上银行、支付平台，以及常用的社交账号、邮箱等，应立即修改密码，设置复杂且独特的组合密码，避免使用生日、电话号码等易被猜测的信息。
- 如担心账号已被非法登录，可考虑暂时冻结账号，防止进一步损失。
挂失相关证件：
- 若身份证等重要证件信息泄露，应尽快到公安机关挂失并补办新证，防止不法分子利用你的身份进行违法活动。
- 银行卡信息泄露时，需立即联系银行挂失银行卡，确保资金安全。
警示亲友：及时告知可能受影响的亲友，让他们也提高警惕，防范潜在风险，比如诈骗电话、短信等。
三、收集证据
- 详细记录信息泄露的时间、途径及具体内容，如诈骗电话的号码、对话内容，或者收到可疑短信、邮件的时间、内容等。
- 保存相关凭证，如网页截图、APP操作记录、垃圾邮件和短信等，这些证据对于后续投诉或诉讼至关重要。
四、进行投诉举报
- 向平台或机构投诉：若信息是在特定平台或机构泄露的，应向该平台或机构反映情况，要求其采取措施保护信息安全，并对泄露事件进行调查处理。比如，如果是在某电商平台泄露的，就向该平台投诉。
- 向监管部门举报：可向工业和信息化部、中国人民银行等相关监管部门举报信息泄露行为。你可以通过拨打专门的举报电话（如12321网络不良与垃圾信息举报受理中心、12377中央网信办违法和不良信息举报中心）进行报告，或者通过相关监管部门的官方网站、APP等渠道进行举报。
五、关注自身权益状况
- 监测金融账户：定期检查银行账户交易明细和信用卡账单，及时发现并处理异常资金变动。比如，如果发现账户上有不明支出，应立即联系银行进行查询和处理。
- 留意信用记录：定期查询个人信用报告，关注是否有未经授权的信用活动。如果有异常，应及时向征信机构提出异议申请，要求更正错误信息。
六、增强安全意识与防范措施
- 避免点击不明链接和扫描未知二维码，以防陷入网络陷阱，导致个人信息进一步泄露。
- 提高网络安全意识，不轻易在不可信的网站或APP上填写个人信息。在注册账号、填写问卷等需要提供个人信息时，要仔细阅读隐私条款，确保个人信息安全。
七、考虑法律途径维护权益
- 提起诉讼：若个人信息泄露导致较大损失或影响，如经济损失、名誉损害等，在收集充分证据后，可向法院提起民事诉讼，要求侵权方承担法律责任，包括赔偿经济损失、消除影响、恢复名誉、赔礼道歉等。根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得侵害他人的个人信息权益。
- 报警处理：若涉嫌犯罪，如个人信息被用于诈骗等违法活动，则应向公安机关报案，依法追究相关人员刑事责任。
在整个处理过程中，你都要保持冷静和理智，按照上述步骤有序进行。同时，要持续保持警惕，加强个人信息保护意识，避免再次发生类似事件。如果你在这个过程中有任何疑问或需要进一步的法律帮助，都可以直接向我咨询，我会尽我所能为你提供专业的法律支持。