长时间没有更换密码导致信息泄漏，这一行为本身并不直接对应某一具体的法律条文规定为违法，但可能因信息泄漏引发的后果而涉及多个法律领域的责任。以下从几个角度进行详细分析：
民事责任角度：
- 如果因为长时间未更换密码导致的信息泄漏，给他人造成了损害（如财产损失、名誉损害等），根据《中华人民共和国民法典》中关于侵权责任的规定，信息泄漏者可能需要承担民事赔偿责任。这要求信息泄漏与损害结果之间存在因果关系，且信息泄漏者存在过错（如未尽到合理的安全注意义务）。
- 具体情形：例如，如果因为密码未更换，导致黑客入侵账户并转移资金，给账户主人造成经济损失，那么账户主人有权要求信息泄漏者（如果其存在过错）承担相应的赔偿责任。
行政责任角度：
- 在某些特定情况下，如果信息泄漏涉及到个人隐私或国家秘密等敏感信息，且信息泄漏者未按照相关规定采取安全保护措施，可能违反了《中华人民共和国网络安全法》或《中华人民共和国个人信息保护法》等相关法律法规的规定，从而面临行政处罚。
- 具体情形：如网络运营者未按照规定采取技术措施和其他必要措施，确保其收集的个人信息安全，致使个人信息泄露、篡改、丢失的，由有关主管部门责令改正，给予警告，并可能处以罚款等行政处罚。
刑事责任角度：
- 在极端情况下，如果信息泄漏行为导致了严重的后果，如泄露国家秘密、商业秘密或个人隐私，且情节严重，可能构成犯罪，如侵犯公民个人信息罪、非法获取计算机信息系统数据罪等。但这种情况通常要求信息泄漏者具有故意或重大过失，并且行为与后果之间存在直接的因果关系。
- 具体情形：根据《中华人民共和国刑法》的相关规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
建议：
- 从预防的角度来看，建议定期更换密码，并使用复杂且不易猜测的密码，以增强账户的安全性。
- 如果发现信息已经泄漏，应立即采取措施防止损失扩大，如更改密码、通知相关机构等，并考虑咨询专业律师以了解可能的法律责任和维权途径。
总结：长时间没有更换密码导致信息泄漏，并不直接构成违法，但可能因信息泄漏引发的后果而涉及民事、行政甚至刑事责任。因此，建议加强账户安全管理，定期更换密码，并在信息泄漏后及时采取措施防止损失扩大。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。