人为倒卖信息、PC电脑感染、网站漏洞、手机漏洞是个人信息泄露的四大途径。
一是人为因素，即掌握了信息的公司、机构员工主动倒卖信息。
二是电脑感染了病毒木马等恶意软件，造成个人信息泄露。
三是通过手机泄漏的信息。
主要有以下几条途径:
1、手机中了木马;
2、使用了黑客的钓鱼WiFi，或者是自家WiFi被蹭网;
3、手机云服务账号被盗(弱密码或撞库或服务商漏洞等各种方式);
4、拥有隐私权限的APP厂商服务器被黑客拖库;
5、通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露;
6、使用了恶意充电宝等黑客攻击设备;
7、GSM制式网络被黑客监听短信。
四是攻击者利用网站漏洞，入侵了保存信息的数据库。
泄露个人信息违法，情节严重的还构成犯罪。
《最高人民法院 最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》
第九条规定：网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。
《刑法》第二百八十六条之一规定：网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
1、致使违法信息大量传播的;
2、致使用户信息泄露，造成严重后果的;
3、致使刑事案件证据灭失，情节严重的;
4、有其他严重情节的。
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。