当你的个人信息在外网遭到泄露时，可以采取以下措施来维护自己的合法权益：

1. 立即采取措施减少损害：

   • 更改密码：对于所有可能因泄露而受到影响的账户，包括银行账户、社交媒体账户、电子邮件账户等，立即更改密码，并启用双重认证功能（如果可用）。
   • 通知相关机构：如果泄露的信息包括银行卡号、身份证号等敏感信息，应立即联系相关银行或机构，告知他们你的信息可能已被泄露，并询问他们建议采取的进一步措施。
   • 监控账户活动：密切关注你的账户活动，特别是银行账户和信用卡账户，以便及时发现任何未经授权的交易。

2. 收集证据：

   • 保存泄露信息的截图或链接：尽可能保存泄露你个人信息的网页截图、链接或任何其他形式的证据。
   • 记录时间线：记录你发现信息泄露的时间、你采取的措施以及任何相关的通信记录。

3. 向相关平台或网站投诉：

   • 联系网站管理员：如果泄露你个人信息的网站有明确的联系方式或投诉渠道，立即联系他们，要求他们删除或屏蔽泄露的信息。
   • 利用平台规则：如果泄露你个人信息的平台有用户协议或隐私政策，其中可能包含关于信息泄露的投诉和处理流程，按照这些流程进行投诉。

4. 考虑法律途径：

   • 咨询律师：如果你认为你的个人信息泄露已经对你造成了实质性的损害，或者泄露者可能涉及违法行为，考虑咨询专业律师（比如我，张晓林律师，专注于婚姻家庭、交通事故、侵权纠纷、刑事辩护领域），了解你的法律权益和可能的救济途径。
   • 提起诉讼：在律师的指导下，如果符合起诉条件，你可以向法院提起诉讼，要求泄露者承担侵权责任，包括赔偿损失、赔礼道歉等。

5. 加强个人信息保护意识：

   • 谨慎分享个人信息：在未来，更加谨慎地分享你的个人信息，特别是在公共网络或不可信的网站上。
   • 使用加密和安全软件：考虑使用加密工具和安全软件来保护你的个人信息和通信安全。

法律背景与建议：

• 根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护。任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。如果个人信息泄露给你造成了损害，你有权要求侵权人承担民事责任。
• 在处理个人信息泄露事件时，保持冷静和理性至关重要。及时采取措施减少损害，并收集证据以支持你的主张。如果情况复杂或你不确定如何处理，及时咨询专业律师（比如我）以获取专业建议。

可能的法律后果：

• 如果泄露者被认定构成侵权，他们可能需要承担民事责任，包括赔偿你的损失、赔礼道歉等。
• 在某些情况下，如果泄露行为涉及违法行为（如非法获取、出售或提供公民个人信息），泄露者还可能面临刑事责任。

如果你有任何进一步的疑问或需要具体的法律帮助，请随时向我咨询。