黑客盗取个人信息并用于违法活动时，责任承担问题需分情况讨论，具体如下：
黑客的直接责任
- 刑事责任：黑客盗取个人信息并用于违法活动，如诈骗、敲诈勒索等，可能构成《刑法》中的盗窃罪、非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、侵犯公民个人信息罪以及诈骗罪、敲诈勒索罪等。黑客将因其犯罪行为受到刑事处罚，包括有期徒刑、拘役、罚金等。
- 民事责任：黑客还需对其盗取个人信息并造成损害的行为承担民事赔偿责任。根据《民法典》的相关规定，黑客需赔偿因盗取个人信息给受害人造成的直接经济损失，如因诈骗导致的财产损失，以及可能的间接损失，如精神损害赔偿等。
信息使用者的责任
- 若信息使用者与黑客共谋：如果信息使用者与黑客共谋，共同实施盗取个人信息并用于违法活动的行为，那么信息使用者也将与黑客共同承担刑事责任和民事责任。
- 若信息使用者单独使用：如果信息使用者是在不知情的情况下从黑客处获取了个人信息，并用于违法活动，那么信息使用者可能因非法使用个人信息而承担民事责任，甚至在某些情况下也可能承担刑事责任，具体取决于其使用行为的性质和后果。然而，在大多数情况下，如果信息使用者能够证明其不知情且未参与盗取行为，其刑事责任可能会相对较轻或免除，但仍需承担民事赔偿责任。
网络服务提供者的责任
- 若未尽到安全保障义务：根据《民法典》的相关规定，网络服务提供者如果未尽到对其用户信息的安全保障义务，导致用户信息被黑客盗取并用于违法活动，那么网络服务提供者可能需要承担相应的民事责任。这种责任通常表现为赔偿因信息泄露给用户造成的损失。
- 若已尽到安全保障义务：如果网络服务提供者已经采取了合理的安全措施来保护用户信息，但黑客仍然通过技术手段突破了这些安全措施并盗取了信息，那么网络服务提供者可能不需要承担民事责任。然而，在极端情况下，如果网络服务提供者的安全措施存在明显漏洞或不足，且这种漏洞或不足与信息泄露之间存在因果关系，那么网络服务提供者仍可能需要承担一定的责任。
法律建议：
- 对于个人而言，一旦发现个人信息被盗取并用于违法活动，应立即报警并保留相关证据，以便后续维权。
- 对于企业而言，应加强对其用户信息的安全保护，采取合理的安全措施来防止信息泄露。同时，企业还应建立完善的应急响应机制，以便在信息泄露事件发生时能够迅速应对并减少损失。
可能后果：
- 黑客和信息使用者可能面临刑事处罚和民事赔偿的双重责任。
- 网络服务提供者如果未尽到安全保障义务，也可能需要承担民事赔偿责任。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。