当社はシステム開発を業としており、大手ソフトウェア会社（A社）から大規模なシステム開発の一部について開発委託を受けている。当社は従業員をA社に送り、開発業務を行っていたが、従業員の1人（B氏）がUSBメモリにシステムの設計情報をコピーして、自宅に持ち帰り作業を行っていたところ、システム設計情報がスパイウェアで従業員のパソコンから流出してしまった。A社が当社に対して対応を迫っている。どうすればよいか。