商家泄漏客户隐私是违法的，且可能面临民事、行政及刑事责任。以下从不同角度为您详细分析：
一、民事层面
法律依据：
- 根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
- 第一千一百六十五条进一步规定，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。
责任承担：
- 若商家泄露客户隐私，客户有权要求商家承担民事责任，包括但不限于停止侵害、赔礼道歉、赔偿损失（如因隐私泄露导致的经济损失或精神损害赔偿）。
举例说明：
- 假设商家不慎将客户的联系方式、家庭住址等敏感信息泄露给第三方，导致客户频繁受到骚扰电话或垃圾邮件，客户可以要求商家停止泄露行为，并赔偿因此产生的通讯费用、精神损失等。
二、行政层面
法律依据：
- 根据《中华人民共和国消费者权益保护法》，经营者收集、使用消费者个人信息应遵循合法、正当、必要的原则，并严格保密，不得泄露、出售或非法向他人提供。
- 《中华人民共和国治安管理处罚法》第四十二条也规定，偷窥、偷拍、窃听、散布他人隐私的，将面临拘留或罚款的处罚。
责任承担：
- 商家违反上述规定，除承担民事责任外，还可能受到行政处罚，包括警告、没收违法所得、罚款（违法所得一倍以上十倍以下，无违法所得则处以五十万元以下罚款），情节严重者甚至可能被责令停业整顿或吊销营业执照。
举例说明：
- 若商家因管理不善导致大量客户信息泄露，被市场监督管理部门查处，商家可能面临罚款、责令整改等行政处罚。
三、刑事层面
法律依据：
- 根据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，将受到有期徒刑、拘役及罚金的刑事处罚。
- “情节严重”的判断标准包括出售或提供的信息数量、违法所得数额、信息用途及对被害人造成的后果等。例如，非法获取、出售或提供行踪轨迹、通信内容、征信信息、财产信息等敏感信息五十条以上，或其他可能影响人身、财产安全的公民个人信息五百条以上，都可能被认定为情节严重。
责任承担：
- 若商家泄露客户隐私的行为达到刑事立案标准，则可能构成侵犯公民个人信息罪，面临严厉的刑事处罚。
举例说明：
- 假设商家为了谋取私利，将客户的银行卡信息、身份证号码等敏感信息出售给不法分子，导致客户遭受经济损失，商家可能因此构成侵犯公民个人信息罪，面临刑事处罚。
四、维权建议
协商与举报：
- 发现隐私被泄露后，客户可首先尝试与商家协商解决，要求消除影响并赔偿损失。若协商无果，可向相关行政部门（如市场监督管理部门、消费者协会等）举报或投诉。
法律途径：
- 在必要时，客户可通过提起民事诉讼或刑事诉讼等法律途径维护自身权益。例如，向法院提起民事诉讼要求商家赔偿损失，或向公安机关报案要求追究商家的刑事责任。
总结与建议：商家泄漏客户隐私是严重的违法行为，不仅损害客户权益，还可能对商家自身造成不可挽回的法律后果。因此，商家应严格遵守相关法律法规，建立健全个人信息保护制度，确保客户信息的安全与隐私。同时，客户也应提高自我保护意识，一旦发现隐私被泄露，应及时采取措施维护自己的合法权益。如果您有进一步的法律问题或需要具体的法律帮助，请直接向我咨询。