您好！我们高校在长期在统计学生个人信息，常有信息泄露的问题发生。前几天又一次核对信息，居然把一份涉及全分院500多人的信息文件，包括姓名，联系方式，身份证号码，详细家庭住址等信息，直接在所有班群里转发，等于说每个人的手机里都已经备份了这份文件，任何人都可以直接将这份文件转手出售。该文件涉及500多人，不排除涉及更多的年级和分院。请问这样是否构成了侵权，我和同学们该如何追究其法律责任？谢谢！