信息泄露在大多数情况下是违法的，但具体是否违法以及违法程度，需结合泄露的内容、方式、目的及后果等多方面因素进行综合判断。以下是对此问题的详细分析：

一、合法与非法泄露的界定

1. 合法情形：

   • 经过本人同意：在明确告知信息使用目的和范围，并获得信息主体同意的情况下，合理使用和披露个人信息通常不构成违法。例如，为了办理某项业务，需要提供个人信息给相关机构，且该机构明确告知了信息的使用目的和范围，并获得了你的同意。
   • 法定事由：为了公共利益、科学研究、统计等合法目的，在法律规定范围内并采取必要保护措施的前提下，对个人信息进行处理和披露可能被允许。例如，政府为了公共安全需要，依法收集并公布某些特定信息。

2. 非法情形：

   • 违反约定或规定泄露：擅自将获取的个人信息泄露给他人，特别是违反了与信息主体之间的约定或相关法律法规、行业规定，构成违法。例如，未经你同意，银行将你的个人信息泄露给第三方机构。
   • 非法获取后泄露：通过黑客攻击、入侵计算机系统等非法手段获取个人信息后再进行泄露，属于违法行为。这种行为不仅侵犯了你的隐私权，还可能构成犯罪。
   • 情节严重构成犯罪：根据《中华人民共和国刑法》的相关规定，向他人出售或提供公民个人信息，情节严重的，将构成侵犯公民个人信息罪。例如，泄露的信息被用于诈骗、敲诈勒索等犯罪活动。

二、法律责任

1. 民事责任：

   • 根据《中华人民共和国民法典》，自然人的个人信息受法律保护，任何组织或个人不得非法收集、使用、加工、传输、买卖、提供或公开他人个人信息。违反者需承担民事责任，包括停止侵害、消除影响、赔礼道歉及赔偿损失等。

2. 行政责任：

   • 《中华人民共和国治安管理处罚法》规定，散布他人隐私的，将面临拘留或罚款等行政处罚。例如，在网络上公布他人的私密照片或视频，将可能受到治安管理处罚。
   • 《中华人民共和国网络安全法》强调，个人和组织不得窃取或以其他非法方式获取个人信息，也不得非法出售或提供个人信息。违反者将受到相应的行政处罚，包括警告、罚款、没收违法所得等。

3. 刑事责任：

   • 根据《中华人民共和国刑法》的相关规定，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，将面临三年以下有期徒刑、拘役或罚金等刑事处罚。情节特别严重的，刑罚将更加严厉。例如，泄露的信息导致他人遭受重大财产损失或人身伤害。

三、量刑标准与“情节严重”的认定

• 非法获取、出售或提供公民个人信息，具有特定情形之一的（如出售行踪轨迹信息被用于犯罪、知道他人利用信息进行犯罪而提供、非法获取特定类型信息达到一定数量等），应当认定为“情节严重”，并依据相关法律规定进行量刑。
• 在司法实践中，“情节严重”通常指非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上；或非法获取、出售或提供住宿信息、通信记录、健康生理信息、交易信息等可能影响人身、财产安全的公民个人信息五百条以上；或非法获取、出售或提供除上述两类信息外的公民个人信息五千条以上。

四、保护措施与建议

1. 加强保护意识：个人应提高信息安全意识，不轻易透露个人信息，特别是在网络环境中。例如，不随意点击不明链接、不轻易在不可信的网站上填写个人信息等。
2. 及时采取措施：一旦发现个人信息被泄露，应立即要求泄露方停止侵权行为、删除相关信息，并向相关部门投诉或寻求法律帮助。例如，可以向公安机关报案或向消费者协会投诉。
3. 依法维权：如果泄露造成了损失，可以依据《中华人民共和国民法典》等相关法律规定，要求赔偿。在维权过程中，可以保留相关证据，如聊天记录、转账记录等，以便更好地维护自己的权益。

总结来说，信息泄露在大多数情况下是违法的，不仅会对受害者造成损害，还会对泄露者带来严重的法律后果。因此，我们应共同加强个人信息保护意识，维护网络安全和个人隐私。如果你有任何关于信息泄露的法律问题或需要进一步的帮助，请随时向我咨询。