手机号和身份证号码泄露了，可以采取以下措施：
1、报警：立即向当地公安机关报案，说明个人信息被泄露的情况，以便警方及时采取措施保护你的合法权益，并防止信息被进一步滥用。这是《中华人民共和国刑事诉讼法》赋予公民的权利和义务。
2、通知相关机构：尽快联系银行、支付宝等金融机构，告知他们个人信息已被泄露，要求他们采取相应措施来保护账户安全。同时，也可以通知手机运营商，要求他们协助处理可能存在的风险。
3、修改密码和更换账户：对于可能被泄露的账户，应立即修改密码，并考虑更换账户，以降低账户被非法访问的风险。同时，加强其他个人信息的保护，例如设置更复杂的密码、启用双重身份验证等。
4、防止诈骗：告知亲人接到陌生的涉及到金钱的电话时，要打电话与自己本人亲自核实，以防诈骗。不要轻易相信陌生人的电话或短信，以免被骗取财物或泄露更多个人信息。
5、要求删除或制止：有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。必要时，可向网络安全事件处置相关机构进行举报或求援。如果发现泄露的身份信息被用于犯罪，可以向公安机关报案。
