快递站泄露个人信息是犯法的。以下从法律角度详细分析这一问题：
民事责任：
- 根据《中华人民共和国民法典》第一千零三十四条，自然人的个人信息受法律保护。快递站作为信息处理者，有义务确保所收集的个人信息的安全，不得非法收集、使用、加工、传输、买卖、提供或者公开他人个人信息。
- 若快递站泄露个人信息，将构成对自然人隐私权的侵犯，受害者有权要求快递站停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿因此造成的损失。
行政责任：
- 快递站泄露个人信息还可能面临行政处罚。根据相关法律法规，监管部门有权对违反个人信息保护规定的企业进行处罚，包括罚款、责令改正等措施。
刑事责任：
- 在情节严重的情况下，快递站泄露个人信息可能构成犯罪。根据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将构成侵犯公民个人信息罪，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
- 若快递站员工在履行职责过程中泄露个人信息，将依照上述规定从重处罚。
针对快递站泄露个人信息的应对措施：
- 立即保护个人信息：一旦发现快递站泄露个人信息，应立即更改相关账号的密码，增强账户安全性，并启用双重认证或生物识别等额外安全措施。
- 收集证据并报案：向当地公安机关报案，并提供尽可能详细的证据，包括快递单原件或照片、异常电话记录等，以便后续的法律维权。
- 与快递站协商及法律维权：尽快通知涉事快递站，要求其展开内部调查，并采取必要措施防止信息进一步泄露。若与快递站协商无果，可向邮政管理部门或消费者协会投诉，甚至通过法律途径追究侵权方的责任。
- 加强个人信息保护意识：在日常生活中，提高个人信息保护意识，选择可靠的快递服务，收到快递后及时销毁快递单上的个人信息。
综上所述，快递站泄露个人信息是犯法的，受害者有权采取一系列措施来保护自己的权益。若您遇到此类问题，可以直接向我咨询，我将为您提供专业的法律建议和帮助。