公司官网被劫持，首先应立即采取技术措施恢复网站控制权，并同步启动法律应对程序，具体分以下步骤处理：

一、技术应急处理（需同步进行）

1. 立即断开服务器连接
   联系网站托管服务商或内部IT团队，暂时关闭服务器或强制下线被劫持页面，防止损害扩大（如恶意跳转、植入病毒等）。
   法律依据：根据《网络安全法》第21条，网络运营者需采取技术措施防范网络攻击，及时处置安全风险。

2. 固定证据
   通过截图、录屏、保存服务器日志等方式，记录劫持后的页面内容、跳转链接、攻击时间等信息，为后续追责提供依据。
   关键点：证据需包含攻击者IP、域名解析记录等可追溯信息。

二、法律追责路径

1. 刑事报案
   若劫持行为涉及以下情形，可向公安机关网安部门报案：

   • 植入违法信息（如赌博、色情内容）；
     
   • 窃取用户数据或公司商业秘密；
     
   • 通过劫持实施诈骗、敲诈勒索。
     法律依据：根据《刑法》第285条（非法侵入计算机信息系统罪）、第286条（破坏计算机信息系统罪），攻击者可能面临3-7年有期徒刑。

2. 民事索赔
   向劫持者或提供技术支持的第三方（如黑客平台、恶意域名注册商）提起民事诉讼，要求赔偿：

   • 网站修复费用；
     
   • 用户流失导致的商业损失；
     
   • 声誉损害赔偿。
     关键证据：需证明劫持行为与损失之间的因果关系（如流量统计、客户投诉记录）。

3. 行政投诉
   向网信办、通信管理局等部门举报劫持行为，要求对涉事域名注册商、服务器提供商进行处罚（如吊销许可证）。
   法律依据：根据《网络安全法》第68条，网络运营者未履行安全保护义务的，可处1-100万元罚款。

三、后续防范措施

1. 加强技术防护

   • 部署Web应用防火墙（WAF）；
     
   • 定期更新服务器补丁；
     
   • 使用HTTPS加密传输数据。

2. 完善合同条款
   若劫持因服务商漏洞导致（如域名被恶意解析），可在合同中约定违约责任，要求服务商承担部分损失。

3. 建立应急预案
   制定《网络安全事件处置流程》，明确技术、法务、公关部门的协作机制，缩短响应时间。

提示：若需进一步分析劫持手段（如DNS劫持、代码注入）或追责策略，可提供具体细节，我将结合案例为您定制解决方案。