個人信息泄露原因主要包括以下幾種：1、人爲倒賣信息，掌握了信息的公司、機構員工主動倒賣信息；2、PC電腦感染，電腦感染了病毒木馬等惡意軟件；3、網站漏洞，攻擊者利用網站漏洞，入侵了保存信息的數據庫；4、手機漏洞。使用了黑客的釣魚Wi-Fi等。國家也爲此制定了相關法律，如《網絡安全法》第40條規定：網絡運營者應當對其收集的用戶信息嚴格保密，並建立健全用戶信息保護制度。
