泄露个人信息是属于违法的，在未经过消费者同意的情况下。

【法律依据】

《消费者权益保护法》第29条规定经营者及其工作人员对收集的消费者个人信息必须严格保密，经营者应当采取技术措施或其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露或丢失的情况下，应当立即采取补救措施。经营者未经消费者同意或请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。