窃取并泄露他人信息确实犯法，具体判几年需根据犯罪情节的严重程度来判定。以下是从不同角度对这一问题的详细分析：
一、主要罪名及法律依据
窃取并泄露他人信息，主要可能涉及的是侵犯公民个人信息罪。根据《中华人民共和国刑法》第二百五十三条之一的规定：
- 违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；
- 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金；
- 窃取或者以其他方法非法获取公民个人信息的，同样依照上述规定处罚。
二、量刑标准
情节严重：
- 处罚：处三年以下有期徒刑或者拘役，并处或者单处罚金。
- 常见情形：包括非法获取、出售或提供特定类型的个人信息（如行踪轨迹、通信内容、征信信息等）五十条以上，或其他可能影响人身、财产安全的个人信息五百条以上，或违法所得五千元以上等。
情节特别严重：
- 处罚：处三年以上七年以下有期徒刑，并处罚金。
- 常见情形：包括信息数量或数额达到“情节严重”标准的十倍以上，或造成重大经济损失、恶劣社会影响等后果。
三、其他相关因素
- 信息类型与数量：敏感信息（如行踪轨迹、通信内容等）或大量普通信息的泄露，其危害程度更高，量刑时也会相应加重。
- 主观恶性：犯罪人是否为牟利目的、是否累犯等，也会影响量刑。例如，如果犯罪人是为了非法牟利而窃取并泄露他人信息，其主观恶性较大，量刑时可能会更重。
- 社会危害性：泄露信息是否导致财产损失、隐私泄露等后果，也是量刑时需要考虑的因素。如果泄露的信息导致了严重的后果，如被害人遭受诈骗、绑架等，那么犯罪人的量刑也会相应加重。
- 悔罪表现：犯罪人是否退赃、配合调查等悔罪表现，也会影响量刑。如果犯罪人能够积极退赃、配合调查，表现出真诚的悔罪态度，那么在量刑时可能会得到一定的从轻处理。
四、特殊情形
如果窃取行为涉及特定领域（如计算机系统），还可能构成其他罪名，如非法获取计算机信息系统数据罪。根据《中华人民共和国刑法》第二百八十五条的规定，通过技术手段侵入系统窃取数据，情节严重的，可处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
五、建议
窃取并泄露他人信息是一种严重的违法行为，不仅侵犯了公民的隐私权和个人信息安全，还可能触犯多个罪名，面临严厉的刑事处罚。因此，我建议你或身边的人一定要遵守相关法律法规，不得擅自收集、使用、出售或提供他人的个人信息。如果面临此类问题或有任何疑问，可以直接向我咨询，我会根据你的具体情况提供专业的法律分析和指导。