身份信息泄露后被人恶意下单手机卡，可能会面临以下风险及后果，需分情况说明：

1. 直接经济损失风险
   若恶意下单者使用你的身份信息办理手机卡后，产生欠费、套餐费用或违约金，运营商可能根据实名登记信息向你追责。根据《民法典》第1165条，若运营商能证明你存在过错（如未妥善保管身份信息），你可能需承担部分或全部费用；若能证明是他人冒用，则由冒用者承担责任。但实践中，用户常需先垫付费用，再通过法律途径向冒用者追偿，过程繁琐。

2. 信用记录受损风险
   若欠费未及时处理，运营商可能将欠费信息上报至征信机构，导致你的个人信用记录出现污点。根据《征信业管理条例》第16条，不良信用记录保存期限为5年，可能影响你未来贷款、信用卡申请等金融活动。需及时与运营商沟通，提供报警记录等证据，申请撤销不良记录。

3. 被利用实施诈骗或违法活动的风险
   恶意下单者可能利用该手机卡注册社交账号、银行账户或进行电信诈骗。若该卡被用于违法活动，公安机关可能根据手机号登记信息找到你，需配合调查。根据《刑法》第280条，若你明知他人利用信息网络实施犯罪仍提供帮助，可能构成帮助信息网络犯罪活动罪；但若你完全不知情，通常不承担刑事责任，但需配合说明情况。

4. 隐私进一步泄露风险
   办理手机卡需提供身份证、住址等敏感信息，若信息被二次贩卖，可能引发更严重的隐私泄露，如被用于精准诈骗、垃圾广告骚扰等。根据《个人信息保护法》第10条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，你有权要求运营商停止侵害并赔偿损失。

应对建议：

• 立即挂失/注销：联系运营商说明情况，要求挂失或注销冒名办理的手机卡，并保留沟通记录。
  
• 报警处理：向公安机关报案，获取立案回执，作为后续维权证据。
  
• 查询信用记录：通过中国人民银行征信中心查询个人信用报告，确认是否有异常记录，及时申请更正。
  
• 监控个人信息：定期查询名下手机号、银行账户等，防止被进一步冒用。
  

若遇到具体纠纷或需进一步法律帮助，可直接向我咨询，我会结合你的实际情况提供详细解决方案。