樓主您好，首先對您當然可能所遭遇的問題十分同情。手持身份證照片一般是在網路中認證所需要的，因為在現實生活中如果需要個人身份資訊一般多采用的是身份證影印件的形式，所以可以推算您資訊洩露的源頭應該是網際網路上以照片為載體的資訊洩露。建議您首先積極回憶近期是否在網路上提交過類似手持身份證資訊的情況，一般包括但不限於網路購物平臺實名認證、網路貸款資訊稽核等。一般洩露是在原材料方自我拍攝後平臺的收集當做某種客戶資源為了謀取其他利益而非法提供給他人或者其他商業組織，其中過戶一般在於接受身份資訊的平臺非法洩露當事人個人身份資訊。諸如其他朋友回答一樣，在身份資訊洩露的過程中已經形成了一個成熟完善的非法產業鏈。誰的錯已經不重要了，重點在於補救及提高自我資訊保安意識，在網路或者生活中如果需要使用身份證等身份資訊建議在照片或者影印件加上當前使用的用途。（列如：在租房時可以加上 此身份證資訊僅租房專用）

非法獲取公民個人資訊罪（現已變為侵犯公民個人資訊罪）是指以竊取或者其他方法非法獲取國家機關或者金融、電信、交通、教育、醫療等單位在履行職責或者提供服務過程中獲得的公民個人資訊，出售或者非法提供給他人，情節嚴重的行為。根據刑法規定，犯本罪的，處三年以下有期徒刑或者拘役，並處或者單處罰金。