若发现公司账户（公户）基本信息外泄，应立即采取以下措施以降低风险并维护合法权益：

1. 第一时间联系开户银行

   • 立即致电银行客服或前往柜台，说明账户信息泄露情况，要求银行冻结账户、挂失网银/手机银行权限，并更换新的账户介质（如U盾、密码器）。
     
   • 要求银行核查近期异常交易记录，确认是否存在未授权转账、消费等行为。若发现资金损失，需银行出具书面证明，为后续追责或保险理赔提供依据。
     

2. 全面排查泄露源头与范围

   • 内部排查：检查公司财务系统、办公电脑、员工手机等设备是否被植入木马或病毒，确认是否有员工违规操作（如将账户信息发送至非工作群、使用公共网络登录网银等）。
     
   • 外部排查：若信息泄露涉及第三方（如合作方、服务商），需立即联系对方确认是否因其系统漏洞导致泄露，并要求其采取补救措施。
     
   • 留存证据：保存所有与泄露相关的聊天记录、邮件、系统日志等，以便后续维权。

3. 向公安机关报案

   • 若泄露信息可能被用于诈骗、洗钱等违法活动，或已造成实际损失，需携带银行出具的异常交易证明、泄露证据等材料，向公司所在地公安机关报案，追究侵权方刑事责任。
     
   • 若涉及跨境信息泄露，可同步向网信办、工信部等部门举报。

4. 通知相关方并防范次生风险

   • 通知客户/合作伙伴：若泄露信息包含客户或合作伙伴的账户信息，需立即告知对方，建议其也采取冻结账户、修改密码等措施。
     
   • 防范钓鱼攻击：提醒员工及关联方警惕以公司名义发送的虚假邮件、短信，避免点击可疑链接或下载附件。
     
   • 信用监测：通过“中国人民银行征信中心”或第三方信用监测平台，定期查询公司信用报告，确认是否有异常贷款、担保记录。

5. 完善内部安全管理制度

   • 修订财务制度：明确账户信息使用、存储、传输的规范，禁止将账户密码、U盾等交由单人保管或使用非加密渠道传输。
     
   • 加强员工培训：定期开展网络安全与反诈骗培训，提高员工对信息泄露风险的识别能力。
     
   • 部署安全技术：安装企业级防火墙、杀毒软件，定期更新系统补丁，使用加密通信工具传输敏感信息。

后续法律行动建议：

• 若泄露因银行系统漏洞或第三方服务商过失导致，可依据《民法典》第1165条（过错责任原则）或《商业银行法》第6条（保障存款人合法权益）要求其赔偿损失。
  
• 若泄露因内部员工故意或重大过失导致，可依据《劳动合同法》第39条解除劳动合同，并追究其民事赔偿责任；若涉及刑事犯罪（如侵犯公民个人信息罪），可向公安机关报案。
  

温馨提示：公户信息泄露可能引发连锁风险，建议公司定期委托专业机构进行网络安全审计，从源头降低风险。如有进一步疑问，可直接向我咨询。