针对公司未购买保险但存在挂账行为，同时发生机密文件泄露的情况，需分两部分处理：一是追究泄露机密文件的法律责任，二是核查挂账行为是否涉及违法。以下为具体分析：

一、机密文件泄露的法律责任

1. 民事责任
   根据《民法典》第1165条，行为人因过错侵害他人民事权益造成损害的，应当承担侵权责任。若泄露者为公司员工或关联方，且泄露行为导致公司经济损失（如客户流失、商业机会丧失等），公司可要求泄露者赔偿实际损失。

   • 关键证据：需证明泄露文件属于“商业秘密”（如采取保密措施、具有商业价值），且泄露行为与损失存在因果关系。
     
   • 赔偿范围：包括直接损失（如合同违约赔偿）和间接损失（如预期利益减少）。

2. 刑事责任
   若泄露文件涉及国家秘密或企业核心商业秘密，且情节严重，可能触犯《刑法》第219条【侵犯商业秘密罪】或第286条【破坏计算机信息系统罪】（如通过黑客手段获取）。

   • 立案标准：需达到“造成重大损失”（如损失超50万元）或“严重后果”（如导致企业破产）。
     
   • 量刑：最高可处7年有期徒刑，并处罚金。

3. 行政责任
   若泄露行为违反《反不正当竞争法》第9条，市场监管部门可责令停止违法行为，处10万-500万元罚款；情节严重的，吊销营业执照。

二、挂账行为的合法性核查

1. 税务合规风险
   若“挂账”指通过虚假记账、隐瞒收入等方式逃避纳税，可能构成《税收征收管理法》第63条规定的“偷税行为”，需补缴税款、滞纳金，并处0.5倍-5倍罚款；情节严重（如5年内因偷税受过处罚），可能触犯《刑法》第201条【逃税罪】。

2. 财务造假责任
   若挂账涉及伪造、变造会计凭证、账簿，根据《会计法》第43条，可对单位处5000元-10万元罚款，对直接责任人员处3000元-5万元罚款；构成犯罪的，依法追究刑事责任（如【提供虚假证明文件罪】）。

3. 劳动法风险
   若挂账导致员工权益受损（如未缴纳社保、克扣工资），员工可依据《劳动合同法》第38条解除合同并主张经济补偿，同时向劳动监察部门投诉。

三、处理建议

1. 立即取证

   • 固定机密文件泄露的证据（如泄露途径、接收方信息、损失计算依据）。
     
   • 核查挂账行为的财务记录、税务申报材料，确认是否存在违法操作。

2. 分类追责

   • 对泄露者：根据损失程度选择民事诉讼或刑事报案。
     
   • 对挂账行为：主动向税务、市场监管部门自查整改，避免行政处罚升级为刑事责任。

3. 完善合规

   • 建立商业秘密保护制度（如签订保密协议、限制访问权限）。
     
   • 规范财务流程，确保账目清晰、税务合规。

如有进一步疑问（如证据收集、赔偿计算、刑事风险评估），可直接向我提问，我将结合具体案情提供详细方案。