老师泄露学生及家长的个人信息是违法的。以下从不同角度为你详细分析：
法律背景与规定
《中华人民共和国民法典》的相关规定：
- 根据《民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。学生及家长的个人信息，如姓名、联系方式、家庭住址等，均属于隐私权的保护范畴。
- 同时，《民法典》第一千零三十八条也明确规定，信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息。老师作为信息的处理者（如在学校管理、教学活动中收集到的学生及家长信息），有义务保护这些信息不被泄露。
《中华人民共和国个人信息保护法》的相关规定：
- 该法明确规定了个人信息的处理（包括收集、存储、使用、加工、传输、提供、公开等）应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。
- 老师泄露学生及家长的个人信息，显然违反了这一原则，也侵犯了信息主体的合法权益。
可能的法律后果
民事责任：
- 如果老师泄露了学生及家长的个人信息，导致信息主体遭受损害（如精神损害、财产损失等），信息主体有权要求老师承担民事责任，包括赔偿损失、赔礼道歉等。
行政责任：
- 根据相关法律法规，老师泄露个人信息还可能面临行政处罚，如警告、罚款、没收违法所得等。具体处罚措施取决于泄露信息的情节严重程度以及造成的后果。
刑事责任：
- 在极端情况下，如果老师泄露的个人信息被用于犯罪活动（如诈骗、敲诈勒索等），且情节严重，老师还可能构成犯罪，需要承担刑事责任。
法律建议
对于受害者：
- 如果发现老师泄露了自己或孩子的个人信息，应首先与老师或学校沟通，要求停止泄露并采取措施防止信息进一步扩散。
- 如果沟通无果或泄露行为已经造成损害，可以向相关部门（如教育部门、公安机关等）投诉或举报，并考虑通过法律途径维护自己的合法权益。
对于老师：
- 作为教育工作者，应严格遵守法律法规和职业道德规范，保护学生及家长的个人信息不被泄露。
- 如果因工作需要必须收集、使用或提供个人信息，应事先获得信息主体的明确同意，并确保信息的安全性和保密性。
对于学校：
- 学校应建立健全个人信息保护制度，加强对老师的教育和管理，防止类似事件的发生。
- 一旦发生信息泄露事件，学校应积极配合相关部门调查处理，并承担相应的法律责任。
总之，老师泄露学生及家长的个人信息是违法的，并可能承担严重的法律后果。如果你或你身边的人遇到了类似的问题，可以直接向我咨询，我会为你提供专业的法律帮助。