发现个人信息被泄露后，应立即采取以下措施保护自身权益，具体步骤如下：

1. 固定证据，明确泄露源头

• 保存证据：立即截图、录屏或保存所有能证明信息泄露的证据（如短信、邮件、网页链接、聊天记录等），记录泄露发生的时间、方式及内容。
• 追溯源头：尝试通过技术手段（如IP地址追踪）或联系平台客服，确认信息泄露的具体来源（如某网站、APP或内部人员）。若无法自行确认，可委托律师介入调查。

2. 要求泄露方立即停止侵害

• 联系责任方：向信息控制者（如企业、平台）发出书面通知，要求其立即删除、屏蔽或断开链接泄露的信息，并采取措施防止进一步扩散。
• 法律依据：根据《个人信息保护法》第47条，个人有权要求删除其个人信息；若对方拒不配合，可向网信部门举报或提起诉讼。

3. 报警并追究刑事/行政责任

• 刑事报案：若泄露行为涉嫌侵犯公民个人信息罪（如非法获取、出售或提供行踪轨迹、通信内容等敏感信息），立即向公安机关报案，追究犯罪者刑事责任。
• 行政投诉：向当地网信办、工信部或市场监管部门投诉，要求对违规企业行政处罚（如罚款、责令整改）。

4. 评估损失，主张民事赔偿

• 损失范围：包括直接损失（如为防止损害支出的费用）和间接损失（如名誉受损、精神损害）。
• 赔偿依据：根据《民法典》第1182条，可要求侵权方赔偿实际损失或侵权方获利；若造成严重精神损害，还可主张精神损害赔偿。
• 诉讼准备：收集证据（如医疗记录、心理咨询费用单据）证明损害后果，委托律师起草起诉状并提起诉讼。

5. 加强后续防护，降低风险

• 修改密码：立即更改所有关联账户的密码，启用双重验证。
• 信用监测：联系征信机构（如央行征信中心）冻结信用报告，防止被冒名贷款。
• 警惕诈骗：对可疑电话、短信保持高度警惕，避免点击陌生链接或提供验证码。

6. 特殊场景处理

• 若泄露方为政府机关：向其上级部门或同级监察委投诉，要求内部追责。
• 若涉及未成年人信息：根据《未成年人保护法》第72条，可要求更高标准的保护措施，并追究监护人失职责任。

提示：个人信息泄露后，行动越迅速，损失越可控。若对证据固定、赔偿计算或诉讼流程有疑问，可直接向我咨询，我将结合具体场景提供详细方案。