机关单位人员信息泄露造成百姓损失，应通过以下方式处理：
责任认定与追责
- 机关单位责任：根据《中华人民共和国民法典》第一千一百九十一条，机关单位作为用人单位，若其工作人员因执行工作任务造成他人损害，应由单位承担侵权责任。若工作人员存在故意或重大过失，单位在赔偿后可向其追偿。
- 个人责任：若信息泄露系工作人员个人行为（如非职务行为、违规操作等），且造成严重后果，可能涉嫌侵犯公民个人信息罪（《中华人民共和国刑法》第二百五十三条之一），需承担刑事责任。
损失赔偿与救济
- 民事赔偿：百姓可依据《中华人民共和国个人信息保护法》第六十九条，向机关单位或直接责任人主张赔偿，包括直接损失（如财产损失）和间接损失（如为防止损失扩大支出的合理费用）。
- 行政投诉：向当地网信部门、公安部门或上级机关投诉，要求对信息泄露事件进行调查，并责令整改（《中华人民共和国个人信息保护法》第六十六条）。
- 刑事报案：若涉嫌犯罪，百姓可向公安机关报案，追究直接责任人的刑事责任，并可通过刑事附带民事诉讼要求赔偿。
证据收集与程序
- 证据固定：百姓应尽快收集与信息泄露相关的证据，如短信、邮件、通话记录、损失凭证等，以证明因果关系和损失金额。
- 程序选择：根据损失大小和性质，可选择协商、行政投诉、民事诉讼或刑事报案等途径。建议优先通过行政投诉或协商解决，若无法达成一致，再通过法律途径维权。
预防与监督
- 机关单位义务：机关单位应建立健全个人信息保护制度，加强人员培训，定期开展安全审计，防止类似事件再次发生（《中华人民共和国个人信息保护法》第五十一条）。
- 社会监督：百姓可向媒体或社会监督机构反映情况，推动机关单位公开处理结果，形成舆论压力，促使问题得到重视和解决。
总结：机关单位人员信息泄露造成百姓损失，需通过责任认定、赔偿救济、证据收集和预防监督等多维度处理。百姓应积极维权，机关单位应承担主体责任，共同维护个人信息安全。如有进一步疑问，可直接向我咨询。