门户网站未做网络安全措施被攻击，数据被泄露，单位负责人可能需承担的法律责任主要包括行政责任、民事责任以及刑事责任。以下是对这些责任的详细分析：

行政责任

1. 依据与规定：

   • 根据《中华人民共和国网络安全法》第五十九条，网络运营者不履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处一万元以上十万元以下罚款，对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。

2. 责任承担：

   • 若门户网站未采取必要的安全措施，导致数据泄露，单位负责人作为直接负责的主管人员，可能面临上述行政处罚。

民事责任

1. 侵权责任：

   • 根据《中华人民共和国民法典》第一千一百六十五条，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。
   • 数据泄露可能导致用户个人信息被非法获取、利用，造成用户经济损失或精神损害。单位负责人作为网站管理者，若未尽到安全保障义务，可能需对用户承担侵权责任。

2. 赔偿范围：

   • 赔偿范围可能包括用户因数据泄露而遭受的直接经济损失（如财产损失、身份盗用导致的费用等）以及间接经济损失（如因信息泄露导致的信用损失、时间成本等）。在特定情况下，还可能包括精神损害赔偿。

刑事责任

1. 拒不履行信息网络安全管理义务罪：

   • 根据《中华人民共和国刑法》第二百八十六条之一，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：（一）致使违法信息大量传播的；（二）致使用户信息泄露，造成严重后果的；（三）致使刑事案件证据灭失，情节严重的；（四）有其他严重情节的。

2. 责任承担：

   • 若门户网站未做网络安全措施，导致数据泄露并造成严重后果（如用户信息被大量非法获取、利用，导致用户财产损失巨大或社会影响恶劣等），单位负责人可能构成拒不履行信息网络安全管理义务罪，面临刑事处罚。

建议与措施

1. 加强网络安全措施：

   • 单位应立即采取补救措施，加强网络安全防护，防止数据进一步泄露。

2. 配合调查与整改：

   • 积极配合有关主管部门的调查，按照要求进行整改，以减轻或避免行政处罚。

3. 赔偿用户损失：

   • 对于因数据泄露而遭受损失的用户，单位应依法进行赔偿，以维护用户权益和单位声誉。

4. 咨询专业律师：

   • 在处理此类事件时，建议单位负责人咨询专业律师，以获取更具体的法律建议和指导。若您有相关法律问题，可以直接向我咨询。