手机号、身份证号码和姓名被泄露了该怎么办？

当发现手机号、身份证号码和姓名被泄露后，首先不用过度惊慌，可按以下步骤采取措施保障自身权益。

第一，密切关注各类账号安全。因为这些个人敏感信息一旦泄露，不法分子可能会利用它们来重置你的各种账号密码，进而实施盗刷、诈骗等行为。所以要及时修改与这些信息相关的重要账号密码，像银行卡、社交软件、购物平台等账号。修改时，设置强度较高的密码，包含字母、数字、特殊符号等，且不要使用与个人信息相关的简单密码。同时，开启账号的多重验证功能，如短信验证码、指纹识别、面部识别等，增加账号的安全性。

第二，留意异常信息和行为。要时刻关注银行账户动态，查看是否有不明来源的资金进出。可以通过银行的手机APP、网上银行等渠道，定期查询账户交易明细。如果发现异常，比如有未经本人授权的转账、消费等情况，应立即联系银行，冻结账户，防止损失进一步扩大。此外，还要留意是否收到不明来源的验证码、催款信息、诈骗电话等。如果接到可疑电话，不要轻易透露个人信息和资金信息，及时挂断并向相关机构核实情况。

第三，及时采取补救和防范措施。如果发现个人信息被用于非法活动，比如被注册了不知名的网站、APP，或者收到可疑的贷款催款信息等，要尽快向相关平台或机构反映，要求核实并处理。同时，向公安机关报案，提供详细的信息泄露情况和相关证据，如聊天记录、短信、电话录音等，协助警方进行调查。另外，为防止更多信息泄露，可以在重要证件复印件上注明用途，如“仅用于办理XX业务，再次复印无效”等字样。

从法律依据来看，根据《中华人民共和国民法典》第一千零三十四条规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。第一千零三十八条规定，信息处理者不得泄露或者篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外。《中华人民共和国个人信息保护法》也明确了个人信息处理者的义务和责任，以及个人在信息泄露时的权利和救济途径。当个人信息被泄露后，受害者有权要求侵权人承担停止侵害、赔偿损失等民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。