个人信息泄露后，第一步应立即采取止损措施，核心操作是：立即修改所有可能受影响的账户密码，并启用双重验证功能。具体操作及后续补救措施如下：

1. 第一步：紧急止损——修改密码与启用双重验证

   • 修改密码：优先修改与泄露信息关联的账户密码（如邮箱、社交媒体、银行账户、支付平台等），确保新密码为强密码（包含大小写字母、数字及特殊符号，长度不低于12位），且避免与其他账户重复使用。
     
   • 启用双重验证（2FA）：在所有支持2FA的账户中开启该功能（如短信验证码、身份验证器APP或硬件安全密钥），即使密码泄露，攻击者也无法未经二次验证登录账户。
     
   • 示例：若泄露的信息包含手机号，需同时修改与该手机号绑定的所有账户密码，并检查是否收到异常验证码或登录提醒。

2. 第二步：全面排查——确认泄露范围与风险

   • 联系信息泄露源头：若已知泄露来源（如某网站数据泄露），立即联系该平台要求说明泄露范围（如泄露了哪些具体信息），并要求其采取补救措施（如通知其他用户、加强安全防护）。
     
   • 检查账户活动记录：登录所有可能受影响的账户，查看近期登录记录、交易记录或绑定设备，确认是否存在异常活动（如陌生IP登录、未知转账等）。
     
   • 冻结可疑账户：若发现账户被非法操作（如银行卡被盗刷），立即联系银行或支付平台冻结账户，并报警处理。

3. 第三步：防范后续风险——监控与保护

   • 设置信用监控：若泄露信息包含身份证号、银行卡号等敏感数据，可向征信机构申请信用监控服务（如中国人民银行征信中心），及时发现异常贷款或信用卡申请。
     
   • 警惕钓鱼攻击：泄露后可能收到伪装成官方机构的钓鱼邮件或短信，要求提供验证码或点击链接，切勿轻信，需通过官方渠道核实。
     
   • 定期更换密码：即使当前未发现异常，也建议每3-6个月更换一次重要账户密码，并持续关注账户安全。

4. 第四步：法律维权——固定证据与投诉举报

   • 固定证据：保存所有与信息泄露相关的证据（如泄露通知、异常登录记录、交易凭证等），以便后续维权。
     
   • 向监管部门投诉：若泄露源头为企业或平台，可向网信办、工信部或市场监管部门投诉（如中国“12321”网络不良与垃圾信息举报受理中心），要求其调查并处罚违规行为。
     
   • 起诉索赔：若因信息泄露导致经济损失（如被盗刷、诈骗），可向法院起诉泄露方，要求赔偿损失（需证明泄露行为与损失之间的因果关系）。

总结：个人信息泄露后，第一步是立即修改密码并启用双重验证，随后全面排查风险、加强后续保护，必要时通过法律途径维权。若需进一步分析具体场景（如泄露信息类型、泄露源头等），可直接向我咨询。