По логике, нужно избавляться от возможных причин по-очереди, но в комплексе. Замена телефонов на кнопочные - только первый этап, исключающий шпионаж через рабочие телефоны. Однако это никак не может исключить кем-то заранее спрятанный телефон с аккумулятором для подзарядки, включенный на вызов. Также это не исключает вариантов с установкой жучка прослушки или микрофона, выведенного в соседний офис через стенку или фальш-перегородку.
Кроме того, выше уже писали про прослушку через зараженные компьютеры. Какие компьютеры стоят - десктопы или ноуты? Проверьте, не запущены ли на компьютерах сервисы голосовых сообщений в момент озвучивания фраз для заказов. На период проверки выгрузите или удалите всякие Алисы, Сири и прочий подобный софт, если он установлен. Также выгрузите все клиенты VoIP.
На случай подачи заявления составьте список людей, которые были уволены из вашей конторы на момент, когда начались проблемы.