家人手机号泄露后，应立即采取以下措施以降低风险并维护合法权益：

1. 风险评估与紧急处理

   • 联系运营商：立即致电手机号所属运营商（如移动、联通、电信），说明手机号泄露情况，要求对账户进行安全保护（如暂停服务、设置呼叫转移限制等），防止被恶意补卡或盗用话费。
     
   • 修改关联账户密码：手机号常作为账户登录、密码找回的关键凭证，需优先修改与该手机号绑定的所有重要账户密码（如银行、支付平台、社交软件、邮箱等），并启用双重验证功能（如短信验证码+人脸识别）。
     
   • 监控异常行为：定期检查银行流水、支付记录、通话记录等，若发现未经授权的消费、通话或短信发送记录，立即联系相关机构冻结账户并报警。

2. 法律维权路径

   • 固定证据：若手机号泄露导致财产损失或隐私侵权（如骚扰电话、诈骗信息），需保存相关证据（如通话记录、短信截图、转账记录等），以便后续维权。
     
   • 报警处理：根据《治安管理处罚法》第四十二条，泄露他人个人信息可能面临行政处罚；若泄露行为涉嫌犯罪（如非法获取、出售公民个人信息），可向公安机关报案，追究刑事责任。
     
   • 民事索赔：若因泄露导致实际损害（如精神损害、财产损失），可依据《民法典》第一千零三十四条、第一千一百八十二条，向泄露者或信息处理者主张赔偿。
     

3. 长期防护建议

   • 减少信息暴露：避免在公共平台随意填写手机号，谨慎参与需要提供手机号的调查或活动。
     
   • 使用隐私保护工具：为手机号开通骚扰拦截服务，或使用虚拟号码（如“阿里小号”）替代真实号码进行非必要注册。
     
   • 定期检查账户安全：每季度检查一次重要账户的绑定信息，及时解绑不再使用的服务或更换安全等级较低的密码。
     

若泄露源头可追溯（如某机构泄露），可依据《个人信息保护法》第六十六条，要求其承担停止侵害、赔偿损失等责任；若涉及网络平台，可向网信部门投诉（如12321网络不良与垃圾信息举报受理中心）。

如有进一步疑问或需协助处理具体案件，可直接向我咨询，我将结合具体场景提供法律分析。