遇到手机信息泄露被敲诈的情况，您应当立即采取以下措施保护自身权益，并分步骤应对敲诈行为：

1. 立即固定证据，保留所有沟通记录

• 核心操作：保存敲诈者发送的所有信息（短信、邮件、社交软件聊天记录等），包括威胁内容、转账要求、联系方式等。若对方通过电话威胁，可尝试录音（需确保合法性，如未禁止录音的公开场合）。
• 法律依据：根据《刑事诉讼法》第五十条，证据包括物证、书证、证人证言、被害人陈述、电子数据等。电子数据（如聊天记录）是关键证据，需完整保留原始载体（如手机）及内容。

2. 向公安机关报案，启动刑事程序

• 核心操作：携带证据立即到就近派出所报案，说明信息泄露及被敲诈的经过。公安机关会依据《刑法》第二百七十四条（敲诈勒索罪）立案侦查，若敲诈金额较大（通常3000元至1万元以上，各地标准不同）或情节严重（如多次敲诈、威胁人身安全），可追究刑事责任。
• 补充说明：即使未达到刑事立案标准，公安机关也可依据《治安管理处罚法》第四十九条对敲诈者处以行政拘留或罚款，形成威慑。

3. 联系运营商/平台，阻断信息进一步泄露

• 核心操作：
  • 手机运营商：要求冻结号码、挂失SIM卡，防止敲诈者通过短信验证码进一步获取账户权限。
  • 社交平台/支付平台：若敲诈者通过微信、支付宝等联系，立即向平台举报并申请账号冻结，防止资金转移。
• 法律依据：根据《网络安全法》第四十二条，网络运营者需采取技术措施保护用户信息安全。您有权要求平台配合调查并采取必要措施。

4. 评估信息泄露范围，采取补救措施

• 核心操作：
  • 修改密码：立即更改所有重要账户（银行、支付、社交、邮箱等）的密码，启用双重验证功能。
  • 信用监测：联系征信机构（如中国人民银行征信中心）查询个人信用报告，防范身份盗用。
  • 通知亲友：告知亲友您信息泄露的情况，防止敲诈者通过冒充您身份进一步诈骗。
• 法律依据：根据《民法典》第一千零三十四条，自然人的个人信息受法律保护。若因信息泄露导致损失，可向泄露方（如未尽安全义务的平台）主张民事赔偿。

5. 谨慎应对敲诈者，避免二次受害

• 核心操作：
  • 不支付赎金：支付可能助长犯罪，且无法保证对方停止威胁或删除信息。
  • 不直接沟通：避免与敲诈者谈判或提供更多个人信息，防止被进一步操控。
  • 不传播威胁内容：若敲诈信息涉及隐私或敏感内容，勿自行公开，以免承担法律责任（如侵犯他人隐私权）。

6. 法律追责与赔偿

• 核心操作：若敲诈者被定罪，您可提起刑事附带民事诉讼，要求赔偿因信息泄露导致的直接损失（如误工费、律师费）及精神损害抚慰金。
• 法律依据：根据《刑法》第三十六条，犯罪分子造成被害人经济损失的，应依法赔偿。若信息泄露源于平台过错（如未履行安全保障义务），您可单独提起民事侵权诉讼。

总结：信息泄露被敲诈是复合型侵权行为，需通过“报案-取证-止损-追责”四步应对。务必保持冷静，优先保护人身安全，再通过法律手段维护权益。如有进一步疑问或需协助处理具体案件，可直接向我咨询。