公司购买两千条客户信息的行为涉嫌违法，必须立即停止并采取补救措施，否则将面临严重的法律后果。以下从法律定性、法律后果、补救措施三个角度详细分析：

一、法律定性：购买客户信息属于违法行为

根据《刑法》第二百五十三条之一及《个人信息保护法》第十条，非法获取公民个人信息（包括姓名、联系方式、地址等）的行为明确被法律禁止。即使公司声称“购买”而非“窃取”，只要信息来源未经信息主体明确授权（如未通过合法合同、公开渠道或用户主动提供），即构成“非法获取”。
关键点：

• 若信息是他人通过窃取、骗取等非法手段获取后转卖给公司，公司可能因“间接非法获取”被追责；
  
• 若信息是他人合法获取但未经信息主体同意转卖（如某些行业“数据共享”灰色操作），公司仍可能因“未尽审核义务”被认定为共同违法。

二、法律后果：行政处罚与刑事责任风险并存

1. 行政处罚：
   根据《个人信息保护法》第六十六条，违法处理个人信息的，由监管部门（如网信办、市场监管局）责令改正、没收违法所得，并处五十万元以下罚款；情节严重的（如涉及信息数量大、造成严重后果），处五十万元以上五百万元以下罚款，并可责令暂停相关业务、停业整顿、吊销业务许可。
   本案中：两千条客户信息已属“数量较大”，若涉及敏感信息（如身份证号、银行卡号）或造成用户骚扰、诈骗等后果，公司可能被认定为“情节严重”。

2. 刑事责任：
   若购买的信息被用于实施诈骗、侵犯公民个人信息罪等犯罪活动，或公司直接以“非法获取”为目的购买信息（如批量购买用于营销），可能触犯《刑法》第二百五十三条之一规定的“侵犯公民个人信息罪”：

   • 情节严重的（如信息数量500条以上、违法所得5000元以上），处三年以下有期徒刑或拘役，并处或单处罚金；
     
   • 情节特别严重的（如信息数量5000条以上、造成重大损失或恶劣影响），处三年以上七年以下有期徒刑，并处罚金。
     本案中：两千条信息已达到“情节严重”标准，若公司明知信息来源非法仍购买，或购买后用于违法活动，直接责任人可能被追刑责。

三、补救措施：立即停止+主动整改+配合调查

1. 立即停止使用并删除信息：
   公司应第一时间停止所有基于该信息的营销、推广等行为，并彻底删除存储的客户信息（包括电子和纸质记录），避免进一步违法。

2. 内部自查与整改：

   • 调查信息来源：确认信息是否来自合法渠道（如用户主动填写、公开数据库、合作方合法授权），若来源非法，需固定证据（如转账记录、聊天记录）以证明“不知情”（但“不知情”不必然免责，需结合具体情况）；
     
   • 完善合规制度：建立个人信息保护制度，明确信息收集、使用、存储的合法流程，要求员工签署保密协议，避免再次违法。

3. 主动向监管部门报告：
   若信息已被泄露或造成用户损害，公司应主动向当地网信办、公安机关报告，说明情况并配合调查。主动报告可能被认定为“自首”或“立功”，减轻处罚；若隐瞒不报，一旦被查实，处罚将更严厉。

4. 赔偿用户损失（如有）：
   若用户因信息泄露遭受诈骗、骚扰等损失，公司可能需承担民事赔偿责任。建议主动联系用户说明情况，协商赔偿（如补偿骚扰损失、协助追责第三方），以降低诉讼风险。

最后提醒：个人信息保护是当前监管重点，公司切勿抱有“法不责众”或“信息已购买无法退回”的侥幸心理。若对具体操作（如如何删除信息、如何与监管部门沟通）有疑问，可直接向我咨询，我会结合实际情况提供详细方案。