元従業員による情報漏洩

当社はソフトウェアの開発を業としているが、大手ソフトウェア会社から大規模なシステム開発の一部について開発委託を受けた。当社は従業員を大手に送り、開発業務を行っていたが、従業員の一人が自宅で開発作業を進めるため、USBメモリにシステムの設計情報をコピーして、自宅に持ち帰り作業を行っていたところ、持ち帰ったシステム設計情報がスパイウェアで従業員のパソコンから流出した。大手から対応を迫られている。どのようにしたらよいか、アドバイスしてほしい。