ID 해킹을 통한 개인 정보 유출 법적 처벌 할 수 있나요?

특정 사이트에서 비밀번호가 유출됬는지 자꾸 제가 접속하지 않은 곳에서 접속하였다고 알림이 오고 별명이 바뀌어 있기도 합니다. 특정지을 수 있는 피해를 입은 것은 아직 찾지 못했지만 ID 해킹 및 도용 사례가 조금 많아져서 불안한 상황입니다.

단순한 ID 해킹 및 개인 정보 유출로 신고하거나 법적으로 처벌하는 것이 가능 할까요? 만약 가능하다면 어떤 증거가 필요할까요?