商业秘密权利人应对网络攻击导致信息泄露的措施包括：

第一，立即止损。发现网络攻击后，立即采取断网、隔离等技术措施，防止损失扩大。

第二，固定证据。收集和保全与攻击行为相关的日志、文件等证据材料。

第三，内部调查。组织内部或委托专业机构进行安全审计和事件调查。

第四，报告有关部门。如涉及重大网络安全事件，应当向网信部门、公安机关报告。

第五，民事维权。追究攻击者的民事责任，要求赔偿损失。

第六，刑事报案。如攻击行为构成犯罪，及时向公安机关报案。

张泽生律师建议企业，建立网络安全应急响应机制，定期进行安全演练，提高应对能力。