火车站泄露公民买票信息属于违法行为，具体分析如下：

1. 从公民个人信息保护的角度
   根据《中华人民共和国民法典》第1034条，自然人的个人信息受法律保护，包括姓名、身份证号、联系方式、行踪轨迹等。火车票信息中通常包含乘客的姓名、身份证号、乘车时间、车次等，属于法律明确保护的“个人信息”范畴。若火车站未经乘客同意或超出必要范围泄露此类信息，构成对公民个人信息的侵犯，需承担民事赔偿责任。

2. 从数据安全与网络安全的角度
   若火车站或相关票务系统未采取必要的技术措施和管理措施保护乘客信息（如未加密存储、未限制访问权限等），导致信息泄露，可能违反《中华人民共和国数据安全法》第27条、第29条，以及《中华人民共和国网络安全法》第21条、第42条。监管部门可责令改正、给予警告，情节严重的可处以罚款，甚至责令暂停相关业务或停业整顿。

3. 从刑事责任的角度
   若泄露行为达到“情节严重”标准（如泄露信息数量大、造成严重后果等），可能触犯《中华人民共和国刑法》第253条之一规定的“侵犯公民个人信息罪”。根据该条款，向他人出售或提供公民个人信息，情节严重的，可处三年以下有期徒刑或拘役，并处或单处罚金；情节特别严重的，可处三年以上七年以下有期徒刑，并处罚金。

建议与救济途径：
若您发现个人信息被泄露，可采取以下措施：

1. 立即联系火车站或票务平台，要求其采取补救措施（如删除泄露信息、通知相关方停止使用等）；
   
2. 向当地公安机关报案，追究泄露者的行政或刑事责任；
   
3. 若因信息泄露遭受损失（如诈骗、骚扰等），可向法院提起民事诉讼，要求赔偿损失。
   

如有进一步疑问或需要具体法律帮助，可直接向我咨询。