金融系统工作人员泄露信息属于违法行为，需根据情节严重程度承担相应法律责任，具体处理方式如下：

1. 民事责任
   根据《民法典》第1032-1034条，金融机构工作人员泄露客户个人信息（如账户、交易记录、身份信息等），需承担停止侵害、赔礼道歉、赔偿损失等民事责任。若客户因信息泄露遭受财产损失（如诈骗、盗刷），可要求金融机构或直接责任人赔偿实际损失及合理维权费用。

2. 行政责任
   若泄露行为违反《个人信息保护法》《商业银行法》等法规，监管部门（如央行、银保监会）可对金融机构或个人处以警告、罚款、没收违法所得、暂停业务许可等行政处罚。例如，根据《个人信息保护法》第66条，情节严重的可处5000万元以下或上一年度营业额5%以下罚款。

3. 刑事责任
   若泄露信息达到“情节严重”标准（如数量大、后果严重），可能构成《刑法》第253条之一的侵犯公民个人信息罪，处3年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的（如造成重大经济损失、恶劣社会影响），处3-7年有期徒刑，并处罚金。若工作人员与外部人员勾结泄露信息，还可能涉及共同犯罪。

4. 内部追责
   金融机构需根据内部规章制度（如员工手册、保密协议）对涉事人员追责，包括警告、记过、降职、解雇等，并可要求其赔偿机构损失。若机构未尽到安全管理义务（如未加密存储、未定期培训），也可能因监管失职被处罚。

建议行动步骤：

• 客户：立即修改密码、冻结账户，留存泄露证据（如短信、邮件），向金融机构投诉并要求书面答复；若损失重大，可报警或向法院起诉。
  
• 金融机构：启动内部调查，固定证据（如系统日志、监控），向监管部门报告，配合司法机关调查，并主动赔偿客户损失以降低风险。
  
• 涉事人员：若已被采取强制措施（如拘留），应尽快委托律师介入，分析证据链是否完整、主观是否故意（如过失泄露可能不构成犯罪），争取从轻情节（如自首、立功）。
  

如有具体案件细节（如泄露方式、后果程度），可进一步向我咨询，我会结合证据材料提供针对性分析。