套用个人信息获利二万元属于违法行为，可能面临行政处罚或刑事处罚，具体处理方式需根据行为性质和情节严重程度判断。以下是详细分析：

1. 行政处罚层面
   若套用个人信息的行为尚未达到刑事犯罪标准，但违反了《中华人民共和国个人信息保护法》或《中华人民共和国网络安全法》的相关规定，公安机关或网信部门可对行为人处以行政处罚。根据《个人信息保护法》第六十六条，违法处理个人信息或未履行保护义务的，可处五十万元以下罚款；情节严重的，可责令暂停相关业务、停业整顿、吊销业务许可或营业执照。若获利二万元属于“情节严重”范畴，可能面临更高额罚款或行业禁入措施。

2. 刑事处罚层面
   若套用个人信息用于非法目的（如诈骗、侵犯公民个人信息罪等），且符合《中华人民共和国刑法》第二百五十三条之一的规定，即“违反国家有关规定，向他人出售或提供公民个人信息，情节严重的”，可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

   • “情节严重”的认定标准包括：出售或提供行踪轨迹信息被用于犯罪、知道或应当知道他人利用个人信息实施犯罪仍出售或提供、非法获取或出售行踪轨迹、通信内容、征信信息、财产信息五十条以上，或住宿信息、通信记录、健康生理信息、交易信息五百条以上，或违法所得五千元以上等。
     
   • 本案中获利二万元已远超“违法所得五千元以上”的标准，若同时满足其他条件（如信息类型、数量或用途），可能构成“情节特别严重”，面临更严厉的刑罚。

3. 民事赔偿与信用惩戒
   除行政或刑事处罚外，行为人还需对受害者承担民事赔偿责任，包括赔偿因信息泄露导致的直接经济损失（如财产被盗刷、名誉受损等）。此外，若行为人被纳入失信被执行人名单，可能面临限制高消费、限制出境等信用惩戒措施。

建议：若您或他人涉及此类行为，请立即停止并主动向公安机关说明情况，争取从轻处理；若您是受害者，请及时固定证据（如转账记录、聊天记录、信息泄露证明等）并报警，同时可向法院提起民事诉讼要求赔偿。如有进一步疑问，可直接向我咨询具体法律问题。