个人信息泄露后，第一步应立即采取止损措施，核心行动是：1. 固定证据；2. 联系信息泄露方要求停止侵害；3. 修改关键账户密码并启用双重验证。 以下从法律实务角度展开说明：

1. 固定证据：为后续维权保留关键材料

个人信息泄露后，第一时间保存所有能证明泄露事实的证据，这是后续主张权利的基础。具体包括：

• 记录泄露信息的内容：如截图保存泄露的姓名、身份证号、手机号、银行卡号等敏感信息，若信息通过短信、邮件、社交平台泄露，需完整保留原始载体（如手机短信记录、邮件原文）；
• 锁定泄露来源：若通过特定平台（如某APP、网站）发现泄露，需记录平台名称、操作时间、泄露页面链接等；若因他人恶意传播（如朋友圈、群聊），需保存传播记录及传播者信息；
• 留存损失证据：若因泄露导致财产损失（如银行卡被盗刷、被诈骗），需立即保存银行流水、交易记录、报警回执等；若导致名誉受损（如被恶意造谣），需保存相关言论截图、传播范围证据等。

法律依据：根据《民法典》第1165条，行为人因过错侵害他人民事权益造成损害的，应承担侵权责任。固定证据是证明“侵权行为存在”“损害结果发生”“侵权行为与损害结果存在因果关系”的关键，直接影响后续维权成功率。

2. 联系信息泄露方：要求停止侵害并消除影响

若明确信息泄露方（如某企业、机构或个人），应立即通过书面形式（如邮件、律师函）或电话（需录音）联系对方，要求其：

• 停止传播泄露信息：明确要求对方删除已泄露的信息，停止进一步传播；
• 采取补救措施：如企业因系统漏洞导致泄露，可要求其修复漏洞、加强安全防护；
• 书面说明泄露原因及范围：要求对方提供泄露的具体原因（如内部员工违规操作、系统被攻击）、涉及的信息类型及数量、已采取的补救措施等，为后续追责提供依据。

实务建议：若对方是企业，可引用《个人信息保护法》第57条（发生个人信息泄露时，个人信息处理者应立即采取补救措施，并通知履行个人信息保护职责的部门和个人）；若对方是个人，可明确告知其泄露行为可能涉及侵犯公民个人信息罪（根据《刑法》第253条之一，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或拘役）。

3. 修改关键账户密码并启用双重验证：防止损失扩大

个人信息泄露后，最直接的风险是账户被盗用，因此需立即修改所有关键账户（如银行账户、支付平台、社交账号、邮箱等）的密码，并启用双重验证（如短信验证码、指纹识别、面部识别等）。具体操作：

• 优先修改与财产相关的账户：如银行卡、支付宝、微信支付等，修改密码后立即联系银行或支付平台，确认账户安全状态；
• 修改重要社交账号密码：如微信、QQ、微博等，防止他人冒用身份实施诈骗或传播虚假信息；
• 启用双重验证：在修改密码后，为所有支持双重验证的账户开启该功能，增加账户安全性。

法律依据：根据《网络安全法》第44条，任何个人和组织不得窃取或以其他非法方式获取个人信息，不得非法出售或提供个人信息。修改密码并启用双重验证是履行自身安全保障义务的直接方式，可有效降低被侵权风险。

补充说明：若已产生实际损失，需及时报警并主张赔偿

若因信息泄露导致财产损失（如被盗刷、被诈骗）或人身权益受损（如名誉权、隐私权被侵害），应立即向公安机关报案，并保留报警回执。同时，可根据《民法典》第179条，向侵权方主张赔偿损失（包括直接损失和间接损失，如为恢复名誉支出的合理费用）。若侵权方是企业，还可向市场监管部门或网信部门投诉，要求其依法处理。

总结：个人信息泄露后，第一步应“固定证据-联系泄露方-修改密码”，三者需同步推进，以最大限度止损。若涉及复杂情况（如企业大规模泄露、损失重大），建议进一步向我咨询具体维权方案。