要确定是谁泄露了公司机密，需要从多个角度进行调查和分析，以下是一些具体的步骤和建议：

1. 明确机密范围与保密措施：

   • 公司应首先明确界定哪些信息属于机密范畴，并采取合理的保密措施加以保护，如签订保密协议、制定保密制度、设置门禁和限制访问权限等。这是判断泄露行为是否成立的基础。

2. 调查泄露行为的表现：

   • 直接告知：检查是否有员工以口头或书面形式将公司机密直接透露给外部人员。
   • 提供复制件：调查是否有未经授权复制包含公司机密的资料、图纸等给第三方的行为。
   • 在公开场合披露：审查是否有在会议、论坛、社交媒体等公共场合谈论或透露公司机密的情况。
   • 允许他人访问：检查是否有擅自允许外部人员进入保密区域，或为他人提供访问公司机密系统权限的行为。

3. 分析主观过错：

   • 泄露行为可以是故意的，即明知是公司机密而有意泄露；也可以是过失的，如因疏忽大意导致机密文件丢失或被他人非法获取。通过调查员工的动机、行为模式以及是否有前科等，可以辅助判断其主观过错。

4. 收集证据：

   • 电子证据：检查公司电脑、服务器、电子邮件、即时通讯工具等电子设备的记录，寻找可能的泄露痕迹。
   • 书面证据：收集与机密信息相关的文件、报告、合同等书面材料，分析是否有被复制、篡改或泄露的迹象。
   • 证人证言：询问可能目击或了解泄露情况的员工、合作伙伴或客户，获取他们的证言。

5. 评估损害后果：

   • 泄露行为不一定要求立即产生实际损失，但会给公司带来潜在的市场竞争风险或经济利益损害。评估泄露行为对公司造成的实际影响，如销售额下降、客户流失、市场份额减少等，有助于确定泄露行为的严重性和责任归属。

6. 法律后果与应对措施：

   • 法律责任：根据泄露行为的性质和后果，泄露者可能面临民事赔偿、行政处罚甚至刑事责任。公司应依据相关法律法规，对泄露者进行严肃处理。
   • 内部处理：公司应建立严格的保密管理制度，对涉嫌泄露的员工进行调查处理，包括警告、解雇乃至法律追责。同时，加强员工保密培训，提高员工的保密意识和法律意识。
   • 紧急措施：一旦发现泄露迹象，公司应立即采取紧急措施，如申请禁令、提起诉讼等，以防止机密信息进一步扩散和造成更大损失。

举例说明： 假设公司发现一份重要的客户名单被泄露给了竞争对手，导致公司客户流失严重。公司可以首先调查哪些员工有权访问这份客户名单，然后检查他们的电脑、电子邮件等电子设备记录，寻找可能的泄露痕迹。同时，询问可能了解情况的员工和客户，获取他们的证言。如果发现某员工有泄露行为，公司可以依据保密协议和公司制度对其进行严肃处理，并考虑提起民事诉讼或刑事报案以维护自身权益。

总结与建议： 确定是谁泄露了公司机密是一个复杂而细致的过程，需要公司从多个角度进行调查和分析。建议公司加强机密管理，建立完善的保密制度，并定期对员工进行保密培训。一旦发现泄露迹象，应立即采取行动，通过法律手段维护自身权益。如果你在处理此类问题时遇到任何疑问或需要进一步的法律帮助，请直接向我咨询。