公司资料被盗，首先应立即采取措施防止损失扩大，并同步收集证据、评估损失，必要时通过法律途径维权。具体可从以下角度展开分析和行动：
一、紧急应对措施：防止损失扩大
立即切断泄露源
若资料通过电子设备（如电脑、服务器、云存储）被盗，需第一时间：
- 修改所有相关账户密码（尤其是管理员账户），启用双重验证；
- 联系IT部门或技术服务商，检查系统漏洞，封堵非法访问路径；
- 若涉及物理文件（如纸质资料、硬盘），立即追查去向，必要时报警协助查找。
通知相关方
- 内部通知：向公司管理层、法务、IT部门同步情况，成立应急小组；
- 外部通知：若资料涉及客户隐私（如身份证号、联系方式），需根据《个人信息保护法》要求，在72小时内向当地网信部门报告，并通知受影响客户，避免因未及时告知而承担更大责任。
二、证据收集与损失评估：为后续维权做准备
固定证据链
- 记录资料被盗的时间、方式（如黑客攻击、内部人员泄露）、涉及的具体文件清单；
- 保存系统日志、监控录像、邮件往来等能证明盗窃行为的证据；
- 若通过第三方平台（如云服务）存储资料，立即联系平台要求调取访问记录。
评估损失范围
- 直接损失：资料恢复成本、系统修复费用；
- 间接损失：商业秘密泄露导致的竞争优势丧失、客户流失、股价波动等；
- 法律风险：若资料涉及国家秘密或他人隐私，可能面临行政处罚或民事赔偿。
三、法律维权路径：根据情况选择合适方式
刑事报案
- 若盗窃行为涉嫌犯罪（如侵犯商业秘密罪、非法获取计算机信息系统数据罪），可向公安机关报案，要求立案侦查。
- 关键点：需证明资料属于“商业秘密”（如采取保密措施、具有商业价值），且盗窃行为与损失之间存在因果关系。
民事诉讼
- 若盗窃者为内部员工或合作伙伴，可依据《劳动合同法》《反不正当竞争法》起诉，要求赔偿损失（包括直接损失和合理维权费用）；
- 若资料被用于不正当竞争（如被竞争对手获取并使用），可主张“停止侵害、赔偿损失”，甚至要求惩罚性赔偿。
行政投诉
- 若资料被盗涉及个人信息泄露，可向当地市场监管部门或网信部门投诉，要求对涉事方（如云服务提供商）进行处罚。
四、长期预防：完善公司保密制度
- 技术层面：定期更新防火墙、加密存储敏感资料、限制员工访问权限；
- 管理层面：与员工签订保密协议，明确泄密责任；对离职员工进行资料交接审计；
- 培训层面：定期开展信息安全培训，提高员工防范意识（如不随意点击陌生链接、不将公司资料外传）。
最后提醒：公司资料被盗后，行动需迅速但谨慎，避免因操作不当破坏证据或扩大损失。若有具体细节（如被盗资料类型、盗窃方式等），可进一步向我咨询，我会结合实际情况提供更精准的建议。