认为行政机关未履行个人信息保护职责并泄露个人信息的，确实属于行政诉讼的受案范围。以下从多个角度对此进行详细分析：

1. 行政诉讼受案范围的基本原则：

   • 行政诉讼主要审查行政机关的具体行政行为是否合法。当公民、法人或其他组织认为行政机关的具体行政行为侵犯其合法权益时，有权向人民法院提起行政诉讼。
   • 在本案中，若行政机关未履行个人信息保护职责，导致个人信息泄露，这可以被视为行政机关未履行其法定职责，从而侵犯了公民的个人信息权益。

2. 个人信息保护的法律框架：

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，行政机关在处理个人信息时，应当遵循合法、正当、必要和诚信的原则，并采取必要的安全保障措施，防止个人信息泄露。
   • 若行政机关未履行这些职责，导致个人信息泄露，公民有权依法追究行政机关的责任。

3. 行政诉讼的具体适用：

   • 在行政诉讼中，公民可以请求法院确认行政机关未履行个人信息保护职责的行为违法，并要求行政机关承担相应的法律责任，如赔偿损失、恢复名誉等。
   • 法院将根据事实和法律，对行政机关的行为进行审查，并作出相应的判决。

4. 实践中的案例支持：

   • 在实践中，已有类似案例表明，当行政机关未履行个人信息保护职责并导致个人信息泄露时，公民可以通过行政诉讼来维护自己的合法权益。
   • 这些案例为公民提供了法律上的支持和保障，也进一步明确了行政诉讼在个人信息保护领域的适用性。

5. 建议与注意事项：

   • 若公民认为行政机关未履行个人信息保护职责并泄露了个人信息，建议首先收集相关证据，如行政机关的处理记录、泄露信息的证据等。
   • 然后，可以向行政机关提出书面申诉或投诉，要求其纠正错误并承担责任。
   • 若行政机关未予回应或处理不当，公民可以向人民法院提起行政诉讼，以维护自己的合法权益。

总结来说，认为行政机关未履行个人信息保护职责并泄露个人信息的，属于行政诉讼的受案范围。公民可以通过行政诉讼来维护自己的个人信息权益，并要求行政机关承担相应的法律责任。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。