员工在网上发布的不当言论是否属于泄密行为，以及查证发布者身份是否合法，需分情况讨论：
一、不当言论是否构成泄密行为
若言论涉及公司商业秘密：
- 根据《中华人民共和国反不正当竞争法》第九条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。
- 若员工发布的不当言论中包含了公司的商业秘密，如客户名单、产品配方、营销策略等，且这些信息符合商业秘密的构成要件，则该行为可能构成泄密。
若言论不涉及公司商业秘密：
- 如果员工发布的不当言论仅涉及个人观点、对公司政策的批评或一般性的工作抱怨，并未泄露公司的商业秘密或敏感信息，则该行为通常不构成泄密。
- 但需注意，如果言论涉及侮辱、诽谤公司或他人，可能构成名誉权侵权，需承担相应的民事责任。
二、查证发布者身份是否合法
公司内部调查：
- 公司有权对员工的行为进行内部调查，以确定不当言论的发布者。这种调查通常包括查看公司网络记录、监控录像、询问相关员工等。
- 内部调查需合法合规：公司在调查过程中需遵守相关法律法规，如保护员工隐私权、不得非法搜查或扣押员工个人物品等。若公司通过合法手段（如查看公司电脑使用记录、网络IP地址追踪等）确定发布者身份，该行为通常是合法的。
法律途径查证：
- 如果公司无法通过内部调查确定发布者身份，或怀疑发布者涉及更严重的违法行为（如泄露国家秘密、商业秘密等），公司可以向公安机关报案，由公安机关依法进行调查。
- 公安机关调查需依法进行：公安机关在调查过程中需遵守刑事诉讼法等相关法律法规，确保调查的合法性和正当性。若公安机关通过合法手段确定发布者身份，该行为也是合法的。
非法查证的风险：
- 如果公司或个人通过非法手段（如黑客攻击、非法窃取个人信息等）查证发布者身份，该行为不仅违法，还可能构成犯罪（如非法侵入计算机信息系统罪、侵犯公民个人信息罪等）。
- 非法查证后果严重：非法查证不仅可能导致查证结果无效，还可能使查证者面临法律制裁，包括刑事处罚和民事赔偿等。
三、建议与风险提示
公司应建立健全的保密制度：
- 公司应制定明确的保密政策，明确哪些信息属于商业秘密或敏感信息，以及员工在处理这些信息时应遵守的规范。
- 公司应定期对员工进行保密培训，提高员工的保密意识和能力。
员工应遵守公司规定和法律法规：
- 员工应严格遵守公司的保密制度和相关法律法规，不得泄露公司的商业秘密或敏感信息。
- 员工在发布言论时应谨慎行事，避免涉及公司机密或敏感信息，以免引发不必要的法律纠纷。
遇到问题及时咨询：
- 如果公司或员工在查证发布者身份或处理泄密行为时遇到法律问题，应及时向我咨询，以便得到专业的法律建议和帮助。
总结：员工在网上发布的不当言论是否构成泄密行为，需根据言论内容是否涉及公司商业秘密来判断。查证发布者身份时，公司应通过合法手段进行内部调查或寻求法律途径，避免非法查证带来的法律风险。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。