如果手机号和身份证号泄露了，这确实是一个需要谨慎处理的问题。以下是我作为专业律师，结合相关法律知识和实践经验，为你提供的详细建议：

首先，不要过于慌张。虽然手机号和身份证号的泄露可能会带来一定的风险，但只要我们采取适当的措施，就可以有效降低这些风险。

一、评估泄露风险

1. 了解泄露途径：回忆一下你的个人信息是如何泄露的，是通过网络诈骗、不慎丢失含有个人信息的物品，还是其他途径。这有助于你更准确地评估风险。
2. 判断泄露程度：确定你的个人信息是否被广泛传播，还是仅限于小范围泄露。广泛传播的风险更高，需要采取更紧急的措施。

二、采取紧急措施

1. 更改密码：对于所有使用手机号或身份证号作为登录凭证的账户，立即更改密码，并设置强密码，包括大小写字母、数字和特殊符号的组合。
2. 挂失或冻结相关账户：如果担心银行卡、支付宝、微信等账户被盗用，可以立即挂失或冻结这些账户，确保资金安全。
3. 报警：如果确认个人信息被用于诈骗或其他犯罪行为，应立即向当地公安机关报案，并提供相关证据。

三、加强个人防护

1. 定期更新密码：养成定期更新密码的好习惯，特别是对于那些包含敏感信息的账户。
2. 开启双重验证：对于重要的账户，如网银、支付宝等，可以开启双重验证功能，增加账户的安全性。
3. 谨慎处理垃圾邮件和短信：不要随意点击垃圾邮件和短信中的链接或附件，以免个人信息被进一步泄露。
4. 保护个人隐私：在日常生活中，要注意保护个人隐私，不要随意透露个人信息，特别是身份证号、银行卡号等敏感信息。

四、法律维权

1. 收集证据：如果个人信息被泄露并导致经济损失或名誉损害，应收集相关证据，如聊天记录、交易记录等，以便后续维权。
2. 咨询律师：如果你对如何维权感到困惑，或者需要专业的法律帮助，可以咨询我这样的专业律师。我可以为你提供详细的法律建议和指导。

总之，手机号和身份证号的泄露虽然会带来一定的风险，但只要我们采取适当的措施，就可以有效降低这些风险。如果你有任何疑问或需要进一步的帮助，请随时向我咨询。