数据库信息泄露，公司是否承担责任需分情况讨论，具体如下：
公司存在过错时的责任
- 法律依据：根据《中华人民共和国民法典》第一千一百六十五条，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。在数据库信息泄露的情境中，若公司因未尽到安全保障义务（如未采取必要的技术措施防止数据泄露、未对员工进行数据安全培训等），导致用户信息泄露，则公司存在过错，应承担相应的侵权责任。
- 责任范围：公司需承担的责任范围通常包括赔偿用户因信息泄露而遭受的直接经济损失（如因诈骗导致的财产损失）、精神损害抚慰金（在信息泄露导致用户精神受到严重损害的情况下）以及为防止损失扩大而支出的合理费用（如律师费、公证费等）。
公司无过错时的责任
- 免责情形：若公司能够证明其已尽到安全保障义务，且信息泄露是由于不可抗力（如自然灾害、战争等）或第三方原因（如黑客攻击，且公司已采取合理措施仍无法防止）导致的，则公司可能免除或减轻责任。
- 举证责任：在此类情况下，公司需承担举证责任，证明其已尽到安全保障义务且信息泄露非因其过错导致。若公司无法提供充分证据证明其无过错，则可能仍需承担一定责任。
特殊情形下的责任
- 违反法律法规的责任：若公司违反相关法律法规（如《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等）的规定，未履行数据安全保护义务，导致信息泄露的，除承担民事责任外，还可能面临行政处罚（如罚款、责令改正等）甚至刑事责任（如构成侵犯公民个人信息罪等）。
- 合同约定责任：若公司与用户之间存在关于数据保护的合同约定，且公司违反该约定导致信息泄露的，公司还需承担合同约定的违约责任。
法律建议：
- 加强数据安全保护：公司应建立健全数据安全管理制度，采取必要的技术措施和管理措施防止数据泄露。
- 及时应对信息泄露事件：一旦发生信息泄露事件，公司应立即采取措施防止损失扩大，并及时通知受影响的用户。
- 寻求法律帮助：若公司面临信息泄露相关的法律纠纷，应及时咨询专业律师，了解自身权利和义务，制定合理的应对策略。
可能后果：若公司未尽到数据安全保护义务导致信息泄露，可能面临用户索赔、行政处罚甚至刑事责任等严重后果。因此，公司应高度重视数据安全保护工作，确保用户信息的安全。
如有任何关于数据库信息泄露或公司法务方面的疑问，请直接向我咨询。