法律分析：泄露用户信息的处罚：一般情况处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。法律依据：《中华人民共和国刑法》第二百八十六条之一，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。（一）致使违法信息大量传播的。（二）致使用户信息泄露，造成严重后果的。（三）致使刑事案件证据灭失，情节严重的。（四）有其他严重情节的。