2025 年留学泄露个人信息是违法的。相关法律依据如下：
- 《中华人民共和国民法典》：自然人的个人信息受法律保护。任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。泄露他人隐私，属于侵犯隐私权的行为，需承担侵权责任。
- 《中华人民共和国刑法》：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
- 《中华人民共和国治安管理处罚法》：偷窥、偷拍、窃听、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。
在留学过程中，无论是留学中介机构、学校还是其他相关组织或个人，都有义务保护留学人员的个人信息安全。例如，留学中介未经学生同意，将其申请信息、offer 等发朋友圈宣传，就属于侵犯个人隐私的行为。如果个人信息被泄露，被侵权人有权请求侵权人承担停止侵害、排除妨碍、消除危险、返还财产、恢复原状、赔偿损失等民事责任。同时，可向公安机关报案，要求侵权人承担相应法律责任，以维护自身合法权益。