发现身份信息泄露后，应立即采取以下措施降低风险并维护自身权益：

1. 固定证据并评估泄露范围

   • 立即保存所有能证明信息泄露的证据（如短信、邮件、网页截图等），记录泄露时间、方式及可能涉及的平台。
     
   • 通过信用报告查询（如央行征信中心）或第三方信用监测工具，确认是否有异常开户、贷款记录，或被用于注册账号、申请服务。

2. 针对性阻断风险

   • 银行账户：联系银行冻结可疑账户，更换银行卡及密码，开启交易短信提醒。
     
   • 社交平台：修改账号密码，启用双重验证，检查授权应用列表，撤销可疑授权。
     
   • 政府服务：若涉及身份证、户口本等核心证件，向当地公安机关报案并开具《身份证遗失补办证明》，防止被冒用办理业务。
     
   • 网络账号：通过平台“账号申诉”通道举报盗用行为，要求封禁或注销虚假账号。

3. 法律维权路径

   • 行政投诉：向网信办、工信部等部门举报泄露信息的平台或机构（如《网络安全法》第64条要求网络运营者承担泄露责任）。
     
   • 民事索赔：若因泄露导致经济损失（如诈骗、盗刷），可起诉侵权方要求赔偿（需证明因果关系，如报警记录、银行流水等）。
     
   • 刑事报案：若泄露涉及大规模数据倒卖或恶意使用（如伪造证件、诈骗），可向公安机关报案，追究刑事责任（《刑法》第253条之一侵犯公民个人信息罪）。

4. 长期防护建议

   • 定期查询个人信用报告，关注异常记录。
     
   • 谨慎授权第三方应用获取身份信息，避免在非官方渠道填写敏感数据。
     
   • 对重要账号设置独立复杂密码，避免“一套密码走天下”。
     

若已遭受实际损失（如资金被盗、名誉受损），建议优先报警并保留证据，后续可进一步向我咨询具体维权方案。