泄露用户个人信息可能属于违法或犯罪行为。比如有人把别人手机号、身份证号、住址这些敏感信息传到网上，或者卖给第三方做营销，这就违反了法律。根据《个人信息保护法》第69条，处理个人信息要合法正当必要，不能随便泄露。如果泄露了50万条以上个人信息，还可能触犯《刑法》第253条，要坐牢的。

为什么说这是违法行为呢？首先得看泄露的数据类型和数量。比如前年浙江某公司泄露了89万条个人信息，被罚了500万，负责人还判了三年。如果是内部员工偷偷把发朋友圈，可能被网信办约谈，罚款5万到100万。但要是把信息卖给黑产团伙，每条卖5块钱，50万条就是250万利润，这时候就可能构成犯罪。根据最高法数据，大前年全国处理个人信息犯罪案件2.1万件，判刑的有1.2万人。所以要看具体情况，但绝对不能随便泄露个人信息。