法律分析：根据《网络安全法》第四十一条规定，网络运营者及其工作人员不得泄露、篡改、毁损网络用户个人信息。同时，第七十二条规定，违反网络安全法的规定，构成犯罪的，依法追究刑事责任；尚未构成犯罪的，由机关责令改正，没收违法所得，并处罚款。因此，泄露个人信息属于违反网络安全法规定，构成网络安全威胁行为。
法律依据：
1.《网络安全法》第四十一条，网络运营者及其工作人员不得泄露、篡改、毁损网络用户个人信息。
2.《网络安全法》第七十二条，违反网络安全法的规定，构成犯罪的，依法追究刑事责任；
尚未构成犯罪的，由机关责令改正，没收违法所得，并处罚款。