法人作为法律主体，其个人信息（如营业执照信息、法定代表人身份信息、银行账户信息等）被套取时，需根据不同场景采取针对性措施，核心原则是及时止损、固定证据、依法维权。 以下分情况说明具体操作：

1. 若套取信息用于非法目的（如诈骗、伪造文件、冒名贷款等）

• 立即报警：携带证据（如聊天记录、伪造文件、转账记录等）向公安机关报案，明确指控对方涉嫌“侵犯公民个人信息罪”或“诈骗罪”等（根据《刑法》第253条之一、第266条）。若法人信息被用于伪造公章、合同等，可同步指控“伪造公司、企业印章罪”（第280条之二）。
• 通知相关方：若信息被用于冒名贷款、开户等，需第一时间联系银行、工商部门等机构，说明情况并要求冻结账户、撤销虚假登记（需提供报警回执作为证明）。
• 公开声明：通过官方渠道（如企业官网、公告）发布声明，澄清信息泄露事实，避免第三方因误信虚假信息产生损失后向法人追责。

2. 若套取信息用于商业骚扰（如推销、垃圾短信等）

• 发送律师函：要求对方立即停止侵权行为，并保留追究民事责任的权利（依据《民法典》第1032条、第1033条，自然人享有隐私权，法人虽无隐私权，但其商业秘密、经营信息受保护）。
• 投诉举报：向市场监管部门（12315）、网信办（12377）等投诉，要求对违规收集、使用信息的主体进行处罚（依据《个人信息保护法》第66条，违规处理个人信息可处最高5000万元罚款）。
• 技术防护：加强企业信息系统安全，如更换密码、启用双重验证、定期排查漏洞，防止信息被二次泄露。

3. 若套取信息者为内部人员（如员工、前员工）

• 内部追责：依据企业规章制度（如《员工手册》）对涉事人员处分，若情节严重（如出售信息获利），可解除劳动合同并追究民事赔偿（依据《劳动合同法》第39条、第90条）。
• 刑事报案：若内部人员与外部勾结，涉嫌“非法获取计算机信息系统数据罪”（第285条）或“职务侵占罪”（第271条），需向公安机关报案。
• 完善管理：修订信息保密制度，明确员工权限、离职交接流程，定期开展信息安全培训，降低内部泄露风险。

4. 通用预防措施（无论信息是否已被套取）

• 定期核查：通过“国家企业信用信息公示系统”“天眼查”等平台，检查法人名下是否有异常登记（如虚假股东、董事变更）。
• 信息分级管理：对不同敏感度的信息（如营业执照副本、法定代表人身份证复印件）标注使用范围，避免“一刀切”提供。
• 购买保险：投保“网络安全责任险”“数据泄露险”，转移因信息泄露导致的赔偿风险。

提示：法人信息泄露的维权需兼顾“刑事打击”与“民事赔偿”，建议同步准备两套证据（刑事证据侧重行为违法性，民事证据侧重损失关联性）。若涉及跨境信息泄露，还需考虑《数据安全法》第36条的出境评估要求。如有具体案件细节，可进一步向我描述，我会结合证据情况制定完整方案。