公司营业执照和法人信息泄露后，应立即采取以下措施以降低风险并维护合法权益：

1. 评估泄露范围与风险等级

   • 立即核查泄露信息的具体内容（如营业执照副本、法人身份证复印件、联系方式等），判断是否包含敏感信息（如银行账户、公章印鉴、签名样本等）。
     
   • 若泄露信息已被用于非法活动（如冒名注册公司、签订虚假合同、申请贷款等），需第一时间固定证据（如保存异常操作记录、报警回执等）。

2. 采取紧急补救措施

   • 工商登记层面：
     
     • 向公司登记机关（市场监督管理局）申请营业执照副本补办，并说明原证件已泄露，要求在系统中标注风险提示。
       
     • 若发现被冒用登记，可依据《市场主体登记管理条例》第40条，向登记机关申请撤销冒名登记，并提交身份证遗失声明、笔迹鉴定报告等证据。
       
   • 法人身份层面：
     
     • 立即向公安机关报案并挂失法人身份证，重新办理新证时要求在证件上添加“挂失”或“补办”标记（部分地区支持）。
       
     • 若法人银行账户可能泄露，需联系银行冻结账户并更换密码，同时开启交易短信提醒功能。

3. 法律追责与权益维护

   • 民事索赔：
     
     • 若泄露因第三方过错导致（如员工泄露、合作方保管不善），可依据《民法典》第1165条，要求侵权方承担停止侵害、赔偿损失等责任。
       
     • 损失范围包括直接损失（如补办证件费用）和间接损失（如因冒名登记导致的商誉损害）。
       
   • 行政举报：
     
     • 向市场监管部门举报泄露源头（如非法买卖企业信息的平台），依据《个人信息保护法》第10条，要求其采取删除、屏蔽等措施。
       
   • 刑事控告：
     
     • 若泄露信息被用于诈骗、伪造公文等犯罪活动，可向公安机关报案，追究相关人员侵犯公民个人信息罪（刑法第253条之一）或伪造公司、企业印章罪（刑法第280条）的刑事责任。

4. 长期风险防控建议

   • 内部管理：
     
     • 建立证件使用审批制度，严禁员工私自复印、外传营业执照或法人证件。
       
     • 对合作方签订保密协议，明确信息使用范围及违约责任。
       
   • 技术防护：
     
     • 对电子版证件添加水印（如“仅供XX用途使用”），并限制传播范围。
       
     • 定期通过“国家企业信用信息公示系统”查询公司登记状态，防范冒名登记。
       

提示：若已发生实际损失（如被冒名贷款、签订合同），建议携带相关证据（如报警记录、银行流水、合同文本等）进一步向我咨询，我将协助制定具体维权方案。