教育局泄露学生信息是犯法的，这主要涉及到对学生隐私权和个人信息保护的侵犯。以下从几个方面进行详细分析：
一、法律依据
《中华人民共和国民法典》：该法明确规定了自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。教育局作为教育机构的管理部门，同样需要遵守这一规定，保护学生的个人信息不被泄露。
《中华人民共和国个人信息保护法》：该法进一步细化了个人信息保护的规定，明确了个人信息处理者的义务和责任。教育局在处理学生信息时，应当遵循合法、正当、必要和诚信的原则，不得泄露或者篡改其收集的学生个人信息。
二、法律后果
如果教育局泄露了学生信息，可能会面临以下法律后果：
民事责任：泄露学生信息的教育局可能需要承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任。具体赔偿金额会根据泄露信息的严重程度、对学生造成的损害等因素进行综合判断。
行政责任：根据相关法律法规，教育局泄露学生信息还可能受到行政处罚，如警告、罚款、没收违法所得、责令改正等。这些行政处罚旨在惩罚违法行为，并促使教育局加强信息保护意识。
刑事责任：在极端情况下，如果教育局泄露学生信息的行为构成犯罪（如侵犯公民个人信息罪），相关责任人员还可能面临刑事处罚，包括有期徒刑、拘役、罚金等。
三、实际案例与启示
虽然直接针对教育局泄露学生信息的刑事案例可能相对较少，但类似的信息泄露事件在现实中并不罕见。例如，一些学校或教育机构因管理不善导致学生信息被非法获取或利用，进而引发了一系列法律纠纷。这些案例提醒我们，保护学生个人信息是教育局的重要职责之一，必须严格遵守相关法律法规，加强信息安全管理。
四、建议与措施
为了防止教育局泄露学生信息，可以采取以下措施：
加强信息安全管理：教育局应建立健全的信息安全管理制度，明确信息收集、使用、存储和销毁的流程和规范，确保学生信息的安全性和保密性。
提高员工法律意识：加强对教育局员工的法律培训和教育，提高他们的法律意识和信息保护意识，防止因疏忽或故意行为导致学生信息泄露。
加强监督与检查：定期对教育局的信息安全管理工作进行检查和评估，及时发现和纠正存在的问题和隐患，确保学生信息得到有效保护。
如果遇到教育局泄露学生信息的情况，学生或家长可以及时向相关部门投诉或举报，并寻求法律帮助以维护自己的合法权益。如果你有进一步的法律问题或需要更详细的法律建议，可以直接向我咨询。