发现个人信息被窃取后，应立即采取以下措施保护自身权益，并视情况追究侵权者法律责任：

一、立即止损，降低风险扩散

1. 修改关键账户密码
   优先修改银行账户、支付平台（如支付宝、微信支付）、社交账号（微信、QQ等）、邮箱等与财产或隐私高度关联的账户密码，启用双重验证功能（如短信验证码、指纹识别），防止盗用者进一步操作。
   法律依据：根据《个人信息保护法》第14条，个人有权要求信息处理者更正、删除其个人信息，修改密码是主动控制风险的方式。

2. 冻结或挂失银行卡/支付账户
   若怀疑银行卡信息泄露，立即联系银行冻结账户或更换卡片；若第三方支付账户（如支付宝、微信支付）被异常登录，通过官方渠道申请挂失，避免资金损失。
   法律依据：《商业银行法》第6条规定，银行有义务保障存款人资金安全，用户有权要求银行采取保护措施。

3. 通知相关平台
   向可能泄露信息的平台（如电商平台、社交软件）反馈情况，要求其核查账户异常登录记录，并协助封禁盗用者账号。
   示例：若通过某电商平台发现订单被他人冒用，可要求平台冻结订单并协助追查物流信息。

二、固定证据，为后续维权做准备

1. 保存所有异常记录
   截图或录屏保存以下证据：

   • 账户异常登录提醒（如短信、邮箱通知）；
     
   • 资金变动记录（银行流水、支付平台交易明细）；
     
   • 盗用者留下的痕迹（如虚假订单、冒名发布的消息）。
     法律依据：《民事诉讼法》第66条规定，电子数据可作为证据，完整记录侵权行为是维权关键。

2. 报警并获取《受案回执》
   向公安机关报案，说明个人信息被窃取的具体情况（如时间、方式、损失金额），要求出具《受案回执》。若涉及诈骗，可同步向反诈中心举报。
   法律依据：《刑法》第253条之一规定，窃取或非法获取公民个人信息，情节严重的可处三年以下有期徒刑或拘役。

3. 向网信部门投诉
   若信息泄露源于某平台或企业，可向国家互联网信息办公室（网信办）或当地网信部门投诉，要求其调查平台是否存在违规收集、使用个人信息的行为。
   法律依据：《个人信息保护法》第66条规定，网信部门可对违规企业处以警告、罚款，甚至责令暂停相关业务。

三、追究责任，维护自身权益

1. 要求侵权者赔偿损失
   若因信息泄露导致财产损失（如被盗刷资金、支付违约金），可向法院起诉侵权者，要求赔偿实际损失及合理维权费用（如律师费、公证费）。
   法律依据：《民法典》第1182条规定，侵害他人人身权益造成财产损失的，按被侵权人因此受到的损失赔偿。

2. 主张精神损害赔偿
   若信息泄露导致严重精神损害（如被恶意造谣、骚扰），可同时主张精神损害赔偿，需提供医疗记录、心理咨询报告等证明损害后果。
   法律依据：《民法典》第1183条规定，侵害自然人人身权益造成严重精神损害的，被侵权人有权请求精神损害赔偿。

3. 要求企业承担连带责任
   若信息泄露源于企业未履行安全保障义务（如未加密存储用户信息、未及时修复系统漏洞），可要求企业与侵权者承担连带赔偿责任。
   法律依据：《个人信息保护法》第57条规定，发生个人信息泄露事件时，企业应立即采取补救措施，并通知个人；未履行的，需承担相应责任。

四、长期防范，避免再次受害

1. 定期检查账户安全
   每月查看银行流水、支付平台交易记录，关注是否有异常消费或转账；每季度修改一次重要账户密码，避免使用简单组合（如生日、手机号）。

2. 谨慎授权个人信息
   下载APP或注册账号时，仔细阅读《隐私政策》，避免勾选“默认授权”选项；不随意填写身份证号、银行卡号等敏感信息，尤其是非官方渠道。

3. 使用安全工具保护隐私
   安装反病毒软件（如360、腾讯电脑管家）防止木马入侵；开启手机“查找设备”功能，丢失后可远程锁定或擦除数据；使用虚拟信用卡（如支付宝“额度管理”）进行线上支付，降低真实卡号泄露风险。

总结：个人信息被窃取后，需通过“止损-取证-维权-防范”四步应对，既要及时控制风险，也要通过法律途径追究责任。若涉及复杂情况（如跨国信息泄露、大规模数据泄露），可进一步向我咨询具体操作方案。