Я бы KGBspy попробовал, некоторыми антивирами он не палится и скриншоты делает. Хотя поймать крысу это пол проблемы, заведётся и вторая. Раз есть спрос на эту информацию, значит история повторится и в следующий раз будут воровать осторожнее.
Лучше всего продумать политику. Ограничить доступ к файлу, разрешить редактирование и копирование только определённым юзерам. Закрыть ЮСБ порты и прочие девайсы. Смысл в том, чтобы отрезать большую часть каналов утечки информации.
Ввести внутреннюю политику в компанию, типа запрещено лазить в комп и прочую самодеятельность. Пустить слухи что мол весь трафик контролируется и просматривается, но делать это конечно стоит после поимки крысы.
Так же информацию могут воровать и сотрудники ИТ отдела, которые кстати говоря более умные и хитрые в этом деле и имеют высокие привилегии в системе.