游戏商家泄露个人信息是违法的，相关责任主体需承担法律责任，玩家应采取积极措施维护自身权益。以下是对此问题的详细分析：
一、法律依据与违法性解释
《中华人民共和国民法典》：
- 根据第一千零三十二条，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。游戏商家作为信息处理者，负有保护玩家个人信息的义务，未经玩家同意擅自泄露个人信息，即构成对隐私权的侵犯。
- 第一千零三十七条也规定，信息处理者不得泄露或篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息。游戏商家若违反此规定，将承担法律责任。
《中华人民共和国网络安全法》：
- 第四十二条规定，网络运营者（包括游戏商家）不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。游戏商家若泄露玩家个人信息，将违反此法律规定。
- 第六十四条还规定了相应的处罚措施，包括责令改正、警告、没收违法所得及罚款等，对直接负责的主管人员和其他直接责任人员也会处以罚款。
《中华人民共和国个人信息保护法》：
- 该法全方位构建了个人信息保护的法律框架，详细规定了个人信息的处理规则、个人信息主体的权利等。游戏商家作为个人信息处理者，必须严格遵守此法规定，保护玩家个人信息安全。
《中华人民共和国刑法》：
- 第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。若游戏商家泄露个人信息情节严重，可能构成此罪。
《中华人民共和国消费者权益保护法》：
- 第二十九条规定，经营者（包括游戏商家）收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，并严格保密，不得泄露、出售或者非法向他人提供。游戏商家若违反此规定，将承担法律责任。
二、法律责任与后果
对于游戏商家泄露个人信息的行为，依法应承担以下法律责任：
- 行政处罚：由相关监管部门责令改正，给予警告，没收违法所得，并处以罚款。对直接负责的主管人员和其他直接责任人员也会处以罚款。
- 刑事处罚：若情节严重，可能涉嫌侵犯公民个人信息罪，面临三年以下有期徒刑、拘役及罚金等刑罚。情节特别严重的，刑罚更重。
- 民事责任：被侵权玩家可要求游戏商家停止侵害、赔偿损失，包括直接经济损失、为挽回损失支出的合理费用及精神损害抚慰金等。
三、玩家维权措施
若游戏商家泄露了个人信息，玩家可采取以下措施维护自身权益：
- 收集证据：保留泄露信息的相关截图、消息记录等证据，以便后续维权。
- 与游戏运营方协商：联系游戏客服或相关负责人，要求其采取措施停止信息泄露行为，并进行合理赔偿。
- 向监管部门投诉：向互联网信息办公室、工业和信息化部或当地网信办等部门举报，提交详细证据材料。
- 提起民事诉讼：若信息泄露造成了实际损失，可向有管辖权的人民法院提起民事诉讼，要求游戏商家承担赔偿责任。
- 刑事报案：若泄露行为情节严重，涉嫌犯罪，可向公安机关报案，追究相关责任人的刑事责任。
总结与建议：游戏商家泄露个人信息是明确的违法行为，玩家应增强个人信息保护意识，积极采取措施维护自身权益。同时，游戏商家也应严格遵守法律法规，切实保护用户的个人信息安全。若您遇到此类问题，可直接向我咨询，我将为您提供专业的法律帮助。