公司数据泄露被工信部发函，首先应当立即采取行动，配合调查，并加强数据安全措施。具体来说，可以从以下几个方面进行应对：

1. 立即响应并确认函件内容：

   • 收到工信部的发函后，应第一时间确认函件的真实性，并仔细阅读函件内容，了解数据泄露的具体情况、工信部的要求以及可能面临的法律后果。

2. 配合工信部调查：

   • 根据函件要求，提供相关数据泄露的详细情况，包括泄露的时间、范围、影响等。
   • 如有需要，应积极配合工信部的现场调查，提供必要的协助和配合。

3. 加强数据安全措施：

   • 立即对系统进行全面排查，找出数据泄露的漏洞，并进行修复。
   • 加强数据加密和访问控制，确保数据的安全性和保密性。
   • 定期对系统进行安全审计和风险评估，及时发现并处理潜在的安全隐患。

4. 评估法律后果并准备应对：

   • 根据数据泄露的严重程度和工信部的处理意见，评估公司可能面临的法律后果，包括行政处罚、民事赔偿等。
   • 准备相应的法律应对方案，如申请行政复议、提起行政诉讼或进行民事赔偿协商等。

5. 加强员工培训和意识提升：

   • 对员工进行数据安全培训，提高员工的数据安全意识和操作技能。
   • 建立数据安全管理制度和流程，确保员工在日常工作中严格遵守数据安全规定。

6. 及时通报和沟通：

   • 及时向公司高层和相关部门通报数据泄露的情况和处理进展。
   • 与受影响的用户或客户进行沟通，解释数据泄露的情况，并告知已经采取的措施和后续计划。

总之，公司数据泄露被工信部发函是一件严重的事情，需要立即采取行动进行应对。通过配合调查、加强数据安全措施、评估法律后果并准备应对、加强员工培训和意识提升以及及时通报和沟通等措施，可以有效地应对数据泄露事件，并降低对公司的影响和损失。如果你在这个过程中有任何法律问题或需要进一步的法律帮助，请随时向我咨询。