消費者至少有兩個主體可以控告，壹是倒賣快遞單號和個人信息的快遞公司員工。《中華人民***和國刑法》第二百五十三條規定，國家機關或者金融、電信、交通、教育、醫療等單位的工作人員，違反國家規定，將本單位在履行職責或者提供服務過程中獲得的公民個人信息，出售或者非法提供給他人情節嚴重的，處三年以下有期徒刑或者拘役，並處或者單處罰金。竊取或者以其他方法非法獲取上述信息，情節嚴重的，依照前款的規定處罰。
此外，即使倒賣信息主體是員工，但快遞公司因保管客戶信息不當，管理不嚴而存在連帶責任，也將會被告上法庭。因快遞公司對客戶的個人信息有保密責任，按照合同法，泄密將會被追究責任。
據介紹，即將於明年3月實施的《新消費者權益保護法》，對信息的收集、使用、保密、可能出現的泄露丟失的情況做了比較嚴密的規定。新法規定經營者及其工作人員對於收集到的個人信息必須嚴格保密，不得泄露、更不能出售或者非法向他人提供，並且還應當采取必要的技術措施和其他措施確保信息安全，防止消費者個人信息泄露和丟失。如果泄密，經營者將會承擔民事責任。
也就是說，屆時快遞公司將會明確承擔因自己公司員工泄密而給消費者帶來的損害責任。
當個人信息因快遞泄露出去時，壹定要勇敢拿起法律武器保障自己的權利不受非法侵害，要勇敢抵制這種行為。快遞信息泄露作為壹種社會問題，是不容我們忽視的，從現在開始壹定要保護好自己的私人信息。記得在扔快遞包裝前，把快遞單撕下來妥善處理，可以用工具刀把快遞單上的淘寶ID、地址、姓名、電話全部都刮掉，或者用筆把重要信息塗抹壹遍，以保護個人信息不被泄露。
法律依據
《中華人民***和國刑法》
第二百八十六條 之壹網絡服務提供者不履行法律、行政法規規定的信息網絡安全管理義務，經監管部門責令采取改正措施而拒不改正，有下列情形之壹的，處三年以下有期徒刑、拘役或者管制，並處或者單處罰金：
（壹）致使違法信息大量傳播的
(二)致使用戶信息泄露，造成嚴重後果的
(三)致使刑事案件證據滅失，情節嚴重的
(四)有其他嚴重情節的。