结论：客户收到回访邮件称泄漏个人信息是否违法，需结合具体情况判断。若邮件内容属实，即确实存在个人信息被泄漏的情况，且泄漏方未获得合法授权或违反相关法律规定，则构成违法；若邮件内容不实，或泄漏行为有合法依据，则不构成违法。以下从多个角度进行详细分析：
一、个人信息泄漏的违法性判断
法律依据：
- 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。
- 若个人信息泄漏行为违反了上述规定，即构成违法。
违法情形：
- 未经授权泄漏：若个人信息被未经授权的第三方获取并泄漏，如黑客攻击、内部人员违规操作等，均构成违法。
- 违反约定泄漏：若个人信息处理者（如企业、机构等）在收集、使用个人信息时，与信息主体（如客户）有明确约定，但违反约定泄漏信息，也构成违法。
- 非法买卖、提供：若个人信息被非法买卖或提供给第三方，无论是否获得经济利益，均构成违法。
二、回访邮件内容的真实性判断
核实邮件来源：
- 客户应首先核实回访邮件的来源是否可靠，如是否来自正规的企业、机构或政府部门。
- 若邮件来源不明或存在可疑之处，客户应谨慎对待，避免泄露更多个人信息或陷入诈骗陷阱。
核实泄漏事实：
- 客户应进一步核实邮件中提到的个人信息泄漏事实是否真实存在。
- 可通过查询个人信用报告、联系相关企业或机构进行确认等方式进行核实。
三、法律后果与应对措施
法律后果：
- 若个人信息泄漏行为构成违法，泄漏方可能面临民事赔偿、行政处罚甚至刑事责任。
- 客户作为信息主体，有权要求泄漏方停止侵害、消除影响、赔礼道歉，并赔偿因此造成的损失。
应对措施：
- 保留证据：客户应妥善保存与个人信息泄漏相关的所有证据，如邮件、短信、通话记录等。
- 及时报警：若客户认为个人信息泄漏行为涉嫌犯罪，应及时向公安机关报案。
- 寻求法律帮助：客户可咨询专业律师，了解自身权益和维权途径，必要时可提起诉讼或申请仲裁。
四、特殊情况下的合法性判断
合法授权：
- 若个人信息处理者在收集、使用个人信息时获得了信息主体的合法授权，且按照授权范围进行处理，则不构成违法。
- 客户在收到回访邮件时，应仔细阅读邮件内容，确认是否存在合法授权的情况。
法定情形：
- 在某些法定情形下，如为了维护国家安全、公共利益或信息主体的合法权益等，个人信息处理者可能无需获得信息主体的授权即可处理个人信息。
- 但这种情况下，个人信息处理者仍需遵守相关法律规定，确保处理行为的合法性和正当性。
建议：客户在收到回访邮件称泄漏个人信息时，应保持冷静，仔细核实邮件内容的真实性和合法性。若确认存在个人信息泄漏行为且构成违法，应及时采取应对措施保护自身权益。如有任何疑问或需要进一步的法律帮助，可直接向我咨询。