黑客盗取个人信息并转卖属于严重的违法犯罪行为，受害者应立即采取法律手段维护自身权益，具体处理方式如下：

1. 立即报警并固定证据

   • 刑事报案：根据《刑法》第253条之一，非法获取、出售或提供公民个人信息，情节严重的构成“侵犯公民个人信息罪”，可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。受害者应第一时间向公安机关报案，提供黑客攻击的痕迹（如异常登录记录、数据泄露通知等）、转卖信息的交易记录（如聊天记录、转账凭证等），协助警方立案侦查。
     
   • 证据固定：若发现个人信息被泄露（如收到诈骗电话、短信），应立即保存相关证据（如通话录音、短信截图、邮件内容等），并联系可能涉及的平台（如银行、电商平台）冻结账户或修改密码，防止损失扩大。

2. 追究民事赔偿责任

   • 侵权责任：根据《民法典》第1165条，黑客的行为构成侵权，受害者可要求其赔偿因信息泄露导致的直接损失（如财产被盗刷的金额）和间接损失（如为防止损失扩大支出的合理费用，如律师费、鉴定费等）。
     
   • 平台连带责任：若信息泄露与某平台的安全漏洞有关（如未履行数据保护义务），受害者可依据《个人信息保护法》第69条，要求平台与黑客承担连带赔偿责任。例如，平台未采取必要技术措施导致用户信息被窃取，需证明自身无过错，否则需赔偿。

3. 行政投诉与监管介入

   • 向网信部门举报：根据《个人信息保护法》第60条，受害者可向国家网信部门或地方网信办投诉，要求对涉事平台或黑客进行调查。监管部门可对违法主体处以警告、没收违法所得、罚款（最高可达五千万元或上一年度营业额百分之五），甚至责令暂停相关业务或停业整顿。
     
   • 行业自律组织：若涉及特定行业（如金融、医疗），可向相关行业协会投诉，推动行业内部对信息安全的重视和整改。

4. 预防性措施与长期维权

   • 信用监测：受害者应定期查询个人征信报告（可通过中国人民银行征信中心或授权机构），防止黑客利用信息冒名贷款或办理信用卡。
     
   • 持续关注案件进展：刑事案件审理周期较长，受害者可要求公安机关定期通报案件进展，并在案件移送检察院后，通过检察院申请附带民事诉讼，确保赔偿请求得到支持。
     

行动建议：

• 若已遭受财产损失，立即联系银行冻结账户并挂失银行卡；
  
• 若收到可疑链接或附件，切勿点击，防止二次攻击；
  
• 定期修改重要账户密码，启用双重验证功能；
  
• 保留所有与信息泄露相关的证据，以便后续维权。
  

如有进一步疑问或需协助处理具体案件，可直接向我咨询，我将结合案件细节提供针对性法律方案。