恶意在网上曝光个人信息是违法的。具体分析如下：
侵犯隐私权：
- 根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。恶意曝光他人个人信息，如身份证号、家庭住址、银行账号等，明显侵犯了他人的隐私权。
- 法律责任包括：被侵权人有权要求侵权人停止侵害、消除影响、赔礼道歉及赔偿损失。情节严重者，还可能面临《中华人民共和国治安管理处罚法》规定的处罚。
侵犯名誉权：
- 如果曝光的内容存在虚假信息，或以歪曲、恶意的方式传播，导致他人社会评价降低，则构成对他人名誉权的损害。
- 根据《中华人民共和国民法典》及《中华人民共和国刑法》的相关规定，受害人有权依法请求行为人承担民事责任，包括赔偿损失等。情节严重者，可能面临刑事处罚。
合法曝光的情况：
- 值得注意的是，如果曝光的是他人正在实施的违法犯罪行为，或已被司法机关判定有罪的相关事实，且曝光目的是为了维护公共利益、促进社会公正，通常不构成违法。但此类曝光需基于事实，不得捏造或歪曲。
综上所述，恶意在网上曝光个人信息是违法的，侵犯了他人的隐私权和名誉权。一旦发现自己被非法曝光，应立即采取措施，如保存证据、报警或寻求法律援助，通过合法途径维护自己的权益。同时，我们也应自觉遵守法律法规，不随意曝光他人信息，共同营造和谐、健康的网络环境。