个人信息泄露导致犯罪分子盗刷时，举证责任通常由主张权利受损的一方承担。以下是对此问题的详细分析：
一. 举证责任的基本原则
二. 不同诉讼类型下的举证责任
刑事诉讼中的公诉案件：在公诉案件中，举证责任主要由公诉机关（即人民检察院）承担。如果个人信息泄露并涉嫌犯罪，人民检察院将负责收集并提供证据，证明犯罪嫌疑人有罪。但在此类案件中，个人仍需提供初步证据以支持其主张，如报警记录、交易异常通知等。
刑事诉讼中的自诉案件：如果是自诉案件，举证责任则由自诉人（即信息被泄露的个体）承担。自诉人需要提供足够的证据来证明被告人的罪行，包括个人信息泄露的事实、盗刷行为的发生以及两者之间的因果关系。
民事诉讼：在民事诉讼中，同样遵循“谁主张，谁举证”的原则。如果个人因信息泄露而遭受损失，并希望通过民事诉讼获得赔偿，就需要自行提供证据，证明自己的损失以及损失与信息泄露之间的因果关系。
三. 特殊情况下的举证责任倒置
个人信息处理者侵权：根据《中华人民共和国个人信息保护法》第六十九条的规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这意味着，在个人信息处理者侵犯个人信息权益的民事诉讼中，实行举证责任倒置原则，由个人信息处理者承担举证责任。
其他特殊情形：在某些特殊类型的侵权案件中，如环境污染等复杂情况，也可能适用举证责任倒置的原则。然而，在个人信息泄露导致盗刷的案件中，这一原则通常并不适用，除非有明确的法律规定。
我的观点：在个人信息泄露导致犯罪分子盗刷的案件中，举证责任主要由受害者承担。受害者需要提供足够的证据来证明个人信息泄露的事实、盗刷行为的发生以及两者之间的因果关系。如果涉及个人信息处理者侵权的情况，举证责任可能会倒置，由个人信息处理者承担。因此，在面临此类问题时，受害者应及时收集并保存相关证据，以便在需要时维护自己的合法权益。如有进一步需要，您可以继续咨询我。