公司因网络漏洞导致被盗取10多万元，属于遭受网络犯罪侵害的情形，应立即采取以下措施处理：

1. 立即报警并固定证据

   • 报警：第一时间向公安机关报案，说明公司遭受网络攻击、资金被盗的具体情况（包括时间、方式、损失金额等），并提交初步证据（如系统日志、转账记录、异常登录记录等）。
     
   • 固定证据：立即停止对受攻击系统的任何操作，避免数据被覆盖或篡改；委托专业机构对系统进行 forensic（数字取证），提取攻击痕迹（如IP地址、恶意代码、入侵路径等），作为后续追责的证据。
     
   • 法律依据：根据《刑法》第285条（非法侵入计算机信息系统罪）、第286条（破坏计算机信息系统罪）及第264条（盗窃罪），攻击者可能面临刑事处罚；公司作为被害人，有权要求公安机关立案侦查。

2. 内部调查与风险排查

   • 内部审查：启动内部调查，核查是否存在员工违规操作（如泄露密码、点击钓鱼链接等）或系统管理漏洞（如未及时更新补丁、权限配置不当等），明确责任主体。
     
   • 风险隔离：立即修复漏洞，关闭被入侵的端口或服务，更换关键账号密码，防止损失扩大；对其他系统进行全面安全检查，避免类似攻击再次发生。
     
   • 合规义务：若公司因未履行《网络安全法》《数据安全法》规定的安全保护义务（如未制定应急预案、未定期安全评估等）导致损失，可能面临行政处罚（如警告、罚款），需同步整改。

3. 追偿与法律救济

   • 刑事追责：配合公安机关侦查，提供证据协助锁定犯罪嫌疑人；若攻击者被定罪，公司可提起刑事附带民事诉讼，要求赔偿直接经济损失（如被盗资金、修复系统费用等）。
     
   • 民事索赔：若攻击者身份明确但刑事追偿困难（如境外攻击者），可单独提起民事诉讼，主张侵权损害赔偿；若内部员工涉案，可依据《劳动合同法》追究其赔偿责任。
     
   • 保险理赔：若公司购买了网络安全保险或财产保险，及时向保险公司报案，按合同约定申请理赔。

4. 后续合规与预防

   • 完善制度：建立网络安全管理制度，明确员工安全操作规范（如密码管理、数据访问权限等），定期开展安全培训。
     
   • 技术防护：部署防火墙、入侵检测系统（IDS）、终端安全软件等，定期进行漏洞扫描和渗透测试，确保系统安全性。
     
   • 应急预案：制定网络安全事件应急预案，明确事件报告流程、处置措施和责任分工，定期演练以提高响应能力。

提示：网络攻击案件往往涉及技术复杂、跨地域等问题，处理周期较长，建议公司全程委托律师协助，确保证据合法有效、追偿程序合规。如有进一步疑问，可直接向我咨询。