在旅游中个人信息被泄露，你可以采取以下措施来维护自己的合法权益：

1. 立即采取措施防止损失扩大：

   • 一旦发现个人信息被泄露，首先要做的是尽快更改可能受影响的账户密码，如银行账户、社交媒体账户等，以防止不法分子利用你的信息进行非法活动。
   • 如果泄露的信息包括身份证号码、护照号码等敏感信息，应立即向相关机构（如银行、航空公司等）报告，并咨询他们建议的后续步骤。

2. 收集证据：

   • 尽可能收集并保存所有与个人信息泄露相关的证据，如泄露信息的截图、与泄露者的通信记录、交易记录等。
   • 如果可能，记录下泄露发生的时间、地点以及泄露的具体内容，这些信息在后续维权过程中将非常重要。

3. 向相关部门投诉或举报：

   • 根据泄露信息的性质和严重程度，你可以向当地的消费者保护机构、旅游监管部门或公安机关投诉或举报。
   • 在中国，你还可以向国家互联网信息办公室（网信办）或相关行业的监管部门报告个人信息泄露事件，他们有权对泄露个人信息的行为进行调查和处理。

4. 考虑法律途径：

   • 如果个人信息泄露给你造成了实际损失（如经济损失、名誉损害等），你可以考虑通过法律途径来维护自己的权益。
   • 根据《中华人民共和国民法典》中关于人格权保护的规定，个人信息属于人格权的一部分，泄露个人信息可能构成侵权行为。你可以向法院提起民事诉讼，要求泄露者承担侵权责任，包括赔偿损失、恢复名誉等。
   • 在提起诉讼前，建议你咨询专业律师，以评估案件的可行性和胜诉几率，并制定合适的诉讼策略。

5. 加强个人信息保护意识：

   • 在未来的旅游活动中，加强个人信息保护意识，避免在不必要的场合透露过多个人信息。
   • 使用复杂的密码，并定期更换密码，以增加账户的安全性。
   • 谨慎选择旅游服务提供商，确保他们有良好的个人信息保护政策和措施。

后续行动建议：

• 持续关注个人信息泄露事件的发展，及时与相关部门和机构保持沟通。
• 如果发现泄露的信息被用于非法活动，应立即向公安机关报案，并配合他们的调查工作。
• 在处理个人信息泄露事件的过程中，保持冷静和理性，避免采取过激行为或传播不实信息。

可能面临的法律后果：

• 如果泄露个人信息的行为被认定为违法或侵权行为，泄露者可能面临法律责任，包括民事赔偿、行政处罚甚至刑事责任。
• 作为受害者，你有权要求泄露者承担相应的法律责任，并寻求法律救济。

在处理此类事件时，如果你有任何疑问或需要进一步的法律帮助，请随时向我咨询。我会根据你的具体情况，提供专业的法律意见和帮助。