公司系统被海外攻击，公司本身不一定会直接涉及违法，但需根据具体情况判断是否违反相关法律法规，并需积极应对以避免潜在的法律风险。以下从不同角度进行分析：
公司是否违法需视具体情况而定：
- 若公司未采取必要的安全措施：根据《中华人民共和国网络安全法》等相关法律法规，网络运营者（包括公司）有义务采取技术措施和其他必要措施，确保其网络的安全，防止网络数据泄露或者被窃取、篡改。如果公司系统被海外攻击是因为公司未履行这些安全义务，那么公司可能因违反网络安全法规而面临法律责任，如警告、罚款等。
- 若公司已采取合理安全措施但仍被攻击：在这种情况下，公司通常不会被视为违法。因为网络安全是一个复杂且不断变化的领域，即使采取了所有合理的安全措施，也无法完全保证系统不被攻击。然而，公司仍需及时报告攻击事件，并配合相关部门的调查，以证明其已尽到合理的安全义务。
公司需积极应对攻击事件以避免法律风险：
- 及时报告：一旦发现系统被攻击，公司应立即向相关部门报告，如公安机关、网络安全管理部门等。及时报告有助于相关部门及时介入调查，防止攻击扩大，并可能减轻公司的法律责任。
- 配合调查：公司应积极配合相关部门的调查工作，提供必要的证据和信息。这有助于查明攻击来源、攻击手段等，为后续的法律行动提供支持。
- 加强安全措施：攻击事件发生后，公司应重新评估其网络安全状况，加强安全措施，防止类似事件再次发生。这包括更新安全软件、加强员工培训、完善安全管理制度等。
可能涉及的其他法律问题：
- 数据保护：如果攻击导致公司客户或员工的个人信息泄露，公司可能还面临违反数据保护法规的法律责任。根据相关法律法规，公司有义务保护个人信息的安全，防止泄露、滥用等。
- 合同违约：如果攻击导致公司无法履行与客户或合作伙伴的合同义务，如无法提供服务、无法按时交付产品等，公司可能面临合同违约的法律责任。
建议：
- 公司应定期评估其网络安全状况，确保采取足够的安全措施来保护其系统和数据。
- 一旦发生攻击事件，公司应立即报告并配合相关部门的调查工作。
- 公司应加强员工培训，提高员工对网络安全的意识和应对能力。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询，我会根据你的具体情况提供详细的法律建议。