法律分析：信用卡信息泄露存在潜在的法律问题，包括个人隐私权的保护和金融安全的保障。根据相关法律法规，信用卡信息泄露的责任主要由信用卡公司和商家共同承担。
法律依据：
1.《中华人民共和国个人信息保》第十一条：任何组织和个人不得非法获取、出售或者向他人提供个人信息，侵犯他人个人信息的，应当承担法律责任。
2.《中华人民共和国消费者权益保》第二十二条：商品或者服务存在安全隐患，可能危及人身、财产安全的，生产者或者销售者应当根据国家有关规定承担相应责任。
3.《中华人民共和国合同法》第一百零三条：当事人应当履行其约定的义务。因一方当事人的原因，致使履行债务变得不能实现或者变得无意义的，另一方当事人有权解除合同并要求赔偿损失。
4.《中华人民共和国刑法》第二百八十二条：单位违反工商、金融、税务等管理规定，发生严重后果的，对单位判处罚金；对其直接负责的主管人员和其他直接责任人员，依法追究刑事责任。
以上法律依据说明，信用卡信息泄露属于侵犯个人隐私权和消费者权益的行为，应当由泄露方承担相应的民事、行政和刑事责任。同时，信用卡公司也应当对客户的信息安全负责，并采取相应的措施防范信息泄露。
