法律分析：公司应当立即报警并配合警方开展调查，保留现场数据及证据。同时应当评估损失和责任，并及时向受害方进行赔偿或和解协商。如果公司存在怠于保障信息安全的过错行为，将承担相应的法律责任。
法律依据：
1. 《中华人民共和国刑法》第二百六十七条：非法控制计算机信息系统，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
2. 《中华人民共和国网络安全法》第四十一条：网络运营者及其工作人员发现或者收到用户反映网站、应用程序等存在的安全漏洞或者其他安全隐患时，应当立即采取补救措施，并告知用户可能产生的风险和已采取的处置措施。
3. 《中华人民共和国民法典》第一千一百九十一条：单位因执行工作任务造成他人损害的，由单位承担侵权责任。
