敏感个人信息二次被泄露确实严重，其严重性主要体现在以下几个方面：
法律后果的加重：
- 根据《中华人民共和国个人信息保护法》等相关法律法规，个人信息处理者若违反规定，未采取必要的安全保护措施，导致个人信息泄露的，将面临行政处罚，包括罚款、责令改正、没收违法所得等。若二次泄露，往往意味着个人信息处理者在首次泄露后未采取有效补救措施，或者存在更为严重的过错，因此可能面临更严厉的行政处罚。
- 在民事责任方面，个人信息主体有权要求个人信息处理者承担侵权责任，包括赔偿损失、消除影响、恢复名誉等。二次泄露可能加剧个人信息主体的损害，从而增加赔偿金额和其他民事责任的承担。
对个人信息主体的深远影响：
- 敏感个人信息，如身份证号、银行卡号、健康信息等，一旦泄露，可能导致个人信息主体遭受诈骗、身份盗用等严重后果。二次泄露则进一步加剧了这种风险，因为攻击者可能已经掌握了更多的个人信息，从而更容易实施精准诈骗或身份盗用。
- 个人信息泄露还可能对个人信息主体的心理健康造成负面影响，如焦虑、恐惧等。二次泄露可能加剧这种心理负担，甚至影响个人信息主体的正常生活和工作。
社会信任的破坏：
- 敏感个人信息的二次泄露不仅损害了个人信息主体的利益，也破坏了社会对个人信息保护的信任。当公众得知个人信息可能被多次泄露时，他们可能会对个人信息处理者的安全保障能力产生质疑，从而减少与这些处理者的交互，影响数字经济的健康发展。
针对敏感个人信息二次被泄露的情况，我建议采取以下措施：
- 立即采取补救措施：个人信息处理者在发现敏感个人信息泄露后，应立即采取补救措施，如通知受影响的个人信息主体、采取加密措施防止信息进一步扩散等。
- 加强安全保障：个人信息处理者应加强自身的安全保障能力，包括完善安全管理制度、加强技术防护措施、定期进行安全审计等，以防止类似事件再次发生。
- 积极配合调查：若个人信息泄露事件涉及违法犯罪行为，个人信息处理者应积极配合相关部门的调查工作，提供必要的协助和支持。
若您作为个人信息主体遭遇了敏感个人信息二次被泄露的情况，您可以：
- 及时报警：向公安机关报案，提供相关证据和信息，协助公安机关调查处理。
- 要求赔偿：根据相关法律法规的规定，向个人信息处理者要求赔偿因信息泄露造成的损失。
- 寻求法律援助：若您在处理此类事件时遇到法律难题或需要进一步的法律支持，可以直接向我咨询，我将根据您的具体情况提供专业的法律意见和帮助。