买了手机卡后个人信息泄漏，不一定全是代理商的责任，需要分情况讨论：
代理商的责任：
- 直接责任：如果代理商在办理手机卡的过程中，未经用户同意，擅自收集、使用或泄露了用户的个人信息，那么代理商显然违反了相关法律法规，如《中华人民共和国个人信息保护法》等，应当承担相应的法律责任。这种情况下，代理商的侵权行为是直接且明确的。
- 管理不善责任：即使代理商没有直接泄露用户信息，但如果其内部管理不善，导致用户信息被非法获取或泄露，代理商也可能因未尽到安全保障义务而承担一定的责任。例如，代理商的数据库被黑客攻击，导致用户信息泄露，代理商可能需要因其安全措施不足而承担责任。
其他可能责任方：
- 运营商的责任：虽然代理商是直接与用户接触的一方，但运营商作为手机卡服务的提供者，也有责任保护用户的个人信息。如果运营商在数据处理、存储或传输过程中存在安全漏洞，导致用户信息泄露，运营商同样需要承担责任。
- 第三方责任：在某些情况下，用户信息可能通过第三方渠道被泄露。例如，用户在使用手机卡过程中，可能通过某些应用程序或网站提供了个人信息，而这些应用程序或网站可能存在安全漏洞或不当使用用户信息的情况。这种情况下，第三方也可能成为责任方。
用户自身的责任：
- 防范意识不足：虽然用户是信息泄露的受害者，但在某些情况下，用户自身的防范意识不足也可能导致信息泄露。例如，用户可能随意将手机卡或包含个人信息的物品遗失，或者在使用公共网络时未采取足够的安全措施。虽然这种情况下的责任相对较轻，但用户仍应提高防范意识，减少信息泄露的风险。
法律建议：
- 收集证据：如果用户发现个人信息被泄露，应首先收集相关证据，如泄露的信息内容、泄露的时间、可能的泄露途径等。这些证据将有助于用户后续维权。
- 及时报警：如果用户认为个人信息泄露可能涉及犯罪行为，如诈骗、盗窃等，应及时向公安机关报案。
- 寻求法律帮助：用户可以向律师咨询，了解自己的权益和可能的维权途径。律师可以根据具体情况，为用户提供专业的法律建议和帮助。
可能法律后果：
- 民事赔偿：如果代理商或其他责任方被认定存在侵权行为，用户有权要求其承担民事赔偿责任，包括赔偿因信息泄露造成的经济损失和精神损害等。
- 行政处罚：相关监管部门可以对违反个人信息保护规定的代理商或其他责任方进行行政处罚，如罚款、吊销营业执照等。
- 刑事责任：如果信息泄露行为涉及犯罪，如非法获取公民个人信息罪等，责任方可能面临刑事责任的追究。
总之，买了手机卡后个人信息泄漏的责任归属需要分情况讨论。用户应提高防范意识，及时收集证据并寻求法律帮助，以维护自己的合法权益。如果你有进一步的法律问题或需要更详细的法律建议，可以直接向我咨询。