个人信息泄露原因主要包括以下几种：

1、人为倒卖信息，掌握了信息的公司、机构员工主动倒卖信息；

2、PC电脑感染，电脑感染了病毒木马等恶意软件；

3、网站漏洞，攻击者利用网站漏洞，入侵了保存信息的数据库；

4、手机漏洞。使用了黑客的钓鱼Wi-Fi等。

国家也为此制定了相关法律，如《网络安全法》第40条规定：网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。