当普通人的信息被泄露时，可以采取以下措施来维护自己的合法权益：
立即采取措施防止损失扩大：
- 一旦发现个人信息被泄露，应第一时间更改重要密码，如银行账户、社交媒体、电子邮件等，确保账户安全。
- 密切关注个人银行账户、信用卡等交易记录，及时发现并处理异常交易。
- 如果泄露的信息涉及身份证号码、家庭住址等敏感信息，应考虑向相关部门（如公安机关）报备，以防不法分子利用这些信息进行诈骗或其他违法活动。
收集证据并报警：
- 保留所有与信息泄露相关的证据，如短信、邮件、聊天记录等，这些证据在后续维权过程中将起到关键作用。
- 向当地公安机关报案，详细陈述信息泄露的情况，包括泄露的信息内容、泄露的途径、可能造成的后果等。公安机关会根据情况展开调查，并依法处理相关责任人。
寻求法律救济：
- 民事诉讼：根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。如果信息泄露者侵犯了你的个人信息权，你可以向法院提起民事诉讼，要求泄露者承担侵权责任，包括赔偿损失、赔礼道歉等。
- 刑事诉讼：如果信息泄露行为涉嫌犯罪，如侵犯公民个人信息罪，你可以向公安机关报案，由公安机关依法追究犯罪嫌疑人的刑事责任。在刑事诉讼过程中，你也可以作为被害人参与诉讼，维护自己的合法权益。
向相关部门投诉举报：
- 如果信息泄露涉及企业或机构，你可以向相关监管部门（如市场监管部门、网信部门等）投诉举报，要求相关部门对企业或机构进行调查处理，并督促其采取措施防止类似事件再次发生。
加强个人信息保护意识：
- 在日常生活中，要时刻注意保护个人信息，不轻易将个人信息透露给陌生人或在不安全的网络环境下操作。
- 定期更新密码，使用复杂且不易猜测的密码组合，增加账户安全性。
- 谨慎处理垃圾邮件和陌生电话，避免点击不明链接或下载未知来源的文件，以防个人信息被窃取。
在采取上述措施时，需要注意以下几点：
- 保持冷静：信息泄露可能会带来一定的心理压力和恐慌，但保持冷静是解决问题的关键。只有冷静分析情况，才能采取有效的措施来维护自己的权益。
- 及时行动：信息泄露后，时间就是金钱。越早采取措施，越能减少损失和风险。因此，一旦发现信息泄露，应立即采取行动。
- 保留证据：在维权过程中，证据是至关重要的。因此，要妥善保留所有与信息泄露相关的证据，以便在需要时提供给相关部门或法院。
如果信息泄露已经造成了实际损失，如财产损失或名誉损害等，你还可以考虑要求泄露者进行赔偿。赔偿的具体金额和方式可以根据实际情况和法律规定进行协商或诉讼解决。
总之，信息泄露是一个严重的问题，需要引起每个人的重视。在遇到信息泄露时，不要慌张，要立即采取措施防止损失扩大，并寻求法律救济来维护自己的合法权益。如果你有任何疑问或需要进一步的帮助，请随时向我咨询。