Слабо верится, что директор пострадавшей фирмы - реальный.
Как правило, с такими ситуациями сталкиваются покупатели "готовок".
Судя по записи о недостоверности, доброжелатели не пожалели времени и денег на изготовление ЭЦП на директора как на ФЛ.
Значит, у них есть сканы паспорта и СНИЛС. Вариант рисовки с данными, полученными из расширенной выписки из ЕГРЮЛ, возможен, но мало вероятен - удостоверяющие центры в массе своей умеют отбраковывать рисовки.
Соответственно, варианта всего два:
1. Вы пользуетесь однодневкой, директор который также обращался в другие юридические фирмы по вопросу трудоустройства, где сделали сканы его документов. Поэтому здесь нужно опросить директора и выяснить, где еще ему предлагали работу.
2. Если все таки директор реальный, значит кто то внутри Вашей конторы слил информацию. Обратите внимание на ранее уволенных/недавно принятых на работу сотрудников, которые могли иметь доступ к подобной информации (сканы личных документов руководителя).
И важно: в полицию с заявлениями по таким фактам обращаться нет смысла, т.к. просто потратите время.
Материалами по фальсификации ЕГРЮЛ занимается Следственный комитет, это его подведомственность. Туда и следует подавать заявление.