结论：公司使用第三方小程序，若该小程序存在信息泄露，责任追究需视具体情况而定，可能涉及小程序开发者、公司自身以及可能的第三方服务提供商等多方主体。
详细分析：
小程序开发者的责任：
- 法律依据：根据《中华人民共和国民法典》中关于侵权责任的规定，如果小程序开发者因过错（如未采取必要的安全措施、存在技术漏洞等）导致用户信息泄露，开发者应当承担侵权责任。
- 责任形式：开发者可能需要赔偿因信息泄露给公司或用户造成的损失，包括但不限于直接经济损失、名誉损害等。同时，如果信息泄露构成犯罪（如侵犯公民个人信息罪），开发者还可能面临刑事责任。
公司的责任：
- 审核义务：公司在选择使用第三方小程序时，有义务对小程序的安全性、合规性进行审核。如果公司未尽到合理的审核义务，导致使用了存在安全隐患的小程序，公司可能因自身的过错而承担一定的责任。
- 管理责任：即使小程序本身存在安全隐患，如果公司能够证明其已经采取了合理的安全措施（如定期更新、加强员工培训等），但仍发生信息泄露，公司的责任可能会相对减轻。然而，如果公司管理不善，如未及时更新小程序、未对员工进行安全培训等，导致信息泄露，公司仍需承担相应的责任。
第三方服务提供商的责任（如适用）：
- 如果小程序依赖第三方服务：如果小程序的功能或数据存储依赖于第三方服务提供商（如云服务提供商），且信息泄露是由于第三方服务提供商的过错导致的，那么第三方服务提供商也可能需要承担相应的责任。
- 责任划分：在这种情况下，责任的划分可能更加复杂，需要综合考虑小程序开发者、公司以及第三方服务提供商之间的合同关系、过错程度等因素。
建议与行动：
- 立即采取措施：一旦发现信息泄露，公司应立即采取措施防止损失扩大，如停止使用该小程序、通知受影响的用户等。
- 调查原因：公司应尽快调查信息泄露的原因，确定责任方，以便后续追究责任。
- 保留证据：公司应保留与信息泄露相关的所有证据，包括但不限于日志记录、通信记录、用户反馈等，以便在追究责任时提供有力支持。
- 法律途径：如果无法通过协商解决问题，公司可以考虑通过法律途径追究责任方的责任，包括提起民事诉讼或报警处理。
后续思考：
- 加强审核与管理：为了避免类似事件的发生，公司应加强对第三方小程序的审核与管理，确保选择安全、合规的小程序进行使用。
- 完善安全措施：公司应完善自身的信息安全措施，如加强员工培训、定期更新安全软件等，提高整体的安全防护能力。
如有任何进一步的问题或需要更具体的法律建议，请直接向我咨询。