适用对象：在法国看病的任何人（包括外国居民），以及使用云端诊所管理软件的诊所和医生。本文基于Cegedim自己的新闻稿（2026年2月26日）、据报道归于法国卫生部的说法（包括其在国民议会一份书面质询中被引用的内容）以及CNIL的指导意见。本文不涉及攻击技术。
患者今天应当做什么
通知来自您的医生——对其他声称就此事联系您的人保持警惕
据Cegedim称，受影响的医生已于1月初被联系，并在其愿意的情况下协助他们向CNIL报告，并根据GDPR作为数据控制者告知患者。换言之，正式通知患者的是您自己的医生或诊所。
CNIL表示，它无法核查您的数据是否在泄露文件中，也不建议声称可以核查的第三方网站。如果您有疑虑，请通过您平时使用的联系方式直接询问您的医生。
不要点击声称来自医生、保险公司或政府机构的电子邮件或短信中的链接
有了姓名、出生日期、电话号码、地址和电子邮箱，有人就能写出令人信服的“这里是X医生的诊所”或“您有一笔医保退款待领取”之类的信息。CNIL的建议是：不要打开附件，不要回复，不要点击链接，并自行输入官方网站地址。如何识别这类信息，见什么是网络钓鱼？
如果有信息利用您的健康或私人生活施压，请不要理会，并保留证据
由于有一小部分患者的自由文本字段中包含敏感备注，因此无法排除有人发来信息显示其了解您的健康或私人生活，并以此逼迫您付款或采取行动。
请不要回复或付款，保留截图和电子邮件作为证据，并按照CNIL的建议，向警察局或宪兵队提交投诉（plainte）。您没有做错任何事。
如果您的身份被冒用：报警、联系银行并检查账户
如果您怀疑身份被盗用（usurpation d'identité），CNIL建议：
- 查阅cybermalveillance.gouv.fr上的指导
- 尽快向警察局或宪兵队提交投诉
- 通知您的银行
- 检查是否有以您名义开立的账户，例如通过FICOBA（经由impots.gouv.fr）进行查询
书面询问您的医生，诊所记录了关于您的哪些信息
根据GDPR的访问权（droit d'accès），您可以询问诊所持有关于您的哪些信息。据CNIL称，机构必须最迟在一个月内答复（复杂情况下可延长）。了解自由文本字段中关于您的内容，也有助于您判断此后出现的、声称了解该内容的信息是否可信。
1家软件供应商（MLM）
每位用户医生的患者名单，存放在云端
↓
3,800名医生使用MLM
1,500个账户出现异常活动（Cegedim）
↓
约1500万名患者
行政数据：姓名、出生日期、联系方式（法国卫生部）
↓
其中约1%
医生在自由文本字段中记录的敏感信息备注
该公司表示，结构化病历未受影响
发生了什么（依据Cegedim的新闻稿和法国卫生部）
以下内容均来自Cegedim 2026年2月26日的新闻稿，或新闻报道及国民议会书面质询中归于法国卫生部的说法。
2025年底
Cegedim Santé发现使用MLM（MonLogicielMedical.com）的医生账户出现异常的应用请求行为。该公司表示，在发现事件后立即采取了所有必要措施，并控制了事件。它已通知CNIL，并向检察官提出投诉。2026年1月初
所有受影响的医生均已被联系；专门团队协助愿意报告的人向CNIL报告，并告知其患者。2月26日
在一则关于数据泄露的电视新闻报道之后，Cegedim发布新闻稿，说明了相关事实。2月下旬至3月
据报道，法国卫生部称可能涉及的患者人数约为1500万，其中约1%涉及敏感备注。3月，一名国民议会议员在致政府的书面质询中引用了卫生部的数字。
- 涉及方
- Cegedim Santé，Cegedim集团的子公司，为法国医疗专业人员发布软件。涉及的产品是医生软件MLM（MonLogicielMedical.com）
- 发现方式
- 2025年底，医生账户出现异常的应用请求行为
- 涉及数据
- 仅限患者的行政档案：姓、名、性别、出生日期、电话号码、地址、电子邮箱地址，以及医生自由决定写在自由文本中的行政备注。对于极少数患者，这些备注可能包含医生关于敏感信息的个人记录
- 未受影响
- 患者的结构化病历
- 报告情况
- 已通知CNIL；已向检察官提出投诉；正在配合调查
- 其他
- 该公司表示，责任方从未与其联系
如何理解这些数字：1500万和1%从何而来
1500万这一数字归于法国卫生部，见于新闻报道，并在国民议会的一份书面质询中被引为卫生部的数字；Cegedim 2月26日的新闻稿并未给出患者人数。
有敏感备注的患者人数，新闻报道中为约169,000，书面质询引用的卫生部数字为164,000，因此本文采用约1%的说法。对于数据取得方自身的数字，本文不予采用。
标签写的是“行政备注”，但该字段可能包含患者健康相关的记录
最容易被忽略的细节是敏感数据来自哪个字段。据该公司称，结构化病历（诊断和处方以固定格式记录的地方）未受影响。
泄露的是“行政备注”，这是听起来最不敏感的字段。但自由文本框中会存放录入者认为值得记录的任何内容。
结构化病历
- 以固定格式记录诊断、处方和检查结果
- 系统知道每个字段包含什么内容
- 据该公司称，在此次事件中未受影响
行政备注（自由文本）
- 医生可以写任何内容
- 标签很普通；实际内容取决于谁录入
- 据该公司称，对一小部分患者存有敏感备注
数据保护通常根据字段名称来决定保护的严格程度：“病历”严格，“联系方式”或“备注”则较宽松。自由文本字段打破了这一模式，因为其真实敏感性取决于录入的内容。应按字段实际包含的内容来保护，而不是按其名称。 这是诊所能从本案中获得的最具体的教训。
使用云端医疗软件的诊所
须知通知患者是诊所的责任，而不是供应商的责任
Cegedim表示，它协助受影响的医生作为GDPR下的数据控制者，向CNIL报告并告知患者。据CNIL称，控制者必须在知晓泄露后72小时内向其报告；如果风险较高，还应告知相关人员。
处理者（软件供应商）在发现泄露后必须立即通知控制者。请检查您的合同：供应商会在多少小时内、通过哪种联系方式通知您？
决定什么内容可以写入自由文本字段
任何关于患者健康或私人生活的内容，都应写入病历的相应部分，而不是写入行政备注。请制定一份一页纸的规则，说明备注字段可以写什么、不可以写什么，并与前台工作人员和代班医生共享。
您可以先回看几十位患者的备注字段，看看里面已经有哪些内容。
每人一个账户，并开启多因素认证
账户如何被使用的问题尚未公布，但影响是通过各医生的个人账户产生的。
- 不要让前台和医生共用一个登录账户
- 如果软件支持，请为所有人开启多因素认证
- 员工离职当天即停用其账户
关于选择认证方式，见如何选择多因素认证。
询问供应商，谁会注意到医生账户上的异常活动
Cegedim发现的是医生账户上的异常请求行为。小型诊所无法自行运行监控，因此应向供应商提出三个问题：
- 当某个账户打开的患者档案远超平常时，是否会发出警报？
- 警报触发时，诊所是否会被告知？
- 诊所能否查看自己账户的访问历史？
例如，每天只接诊几十名患者的医生，其账户绝不应读取数千份患者记录。将阈值设定在人工诊疗不可能产生的数量，是一条切实可行的首要规则。
提前知道向哪里报告事件
除了通知CNIL，医疗机构还可以联系CERT Santé，即卫生部门的安全响应团队（报告门户：signalement.social-sante.gouv.fr）。一页纸写清楚谁报告什么、向哪里报告以及多少小时内报告，就能在供应商来电时毫不犹豫地应对。
本站观点：把数据放在一家供应商的云端更易于保护，但一旦泄露，影响范围更大
云端诊所软件往往比每家诊所自建的服务器更容易保障安全，选择它本身并非错误。但一旦一家供应商持有数千家诊所的患者名单，一处弱点就会同时影响所有诊所。
每家诊所只能看到自己的账户；它无法看到同一平台上其他数千名医生账户上正在发生的事情。
因此，选择软件时更应问的不是“它安全吗？”，而是“如果我的账户上发生异常，谁会注意到、多快注意到，以及他们如何通知我？”
如果答案不具体，应假定这样的系统可能并未到位。更广泛的基线见机构的最低安全基线。
关于2026年披露的另一起法国案件，涉及国家身份证件门户，见ANTS（France Titres）泄露事件。因网络攻击而导致医疗服务中断的医院，见2026年四起医院网络攻击。
来源（公开记录）
本文事实来自以下公开来源。数据取得方的说法、媒体对泄露内容的描述以及未公开的原因均不予采用。
- Cegedim，新闻稿“关于2026年2月26日法国2台20点新闻节目播出的报道的声明”（英文译本）— cegedim.com（PDF） / 法文原文 — cegedim.fr（PDF）
- 法国国民议会，书面质询第13530号“Données médicales piratées : quelles garanties ?”（《官方公报》，2026年3月10日；引用卫生部的1500万和164,000数字）— assemblee-nationale.fr
- Anadolu Agency，“15M French citizens affected by massive data breach following cyberattack on medical software”（报道卫生部约169,000的数字）— aa.com.tr
- CNIL，“Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?” — cnil.fr
- CNIL，“Les violations de données personnelles”（72小时通报，处理者义务）— cnil.fr
- CNIL，“Le droit d'accès : connaître les données qu'un organisme détient sur vous” — cnil.fr
- CERT Santé（卫生部门安全响应团队），“Fuite de données” — cyberveille.esante.gouv.fr
更新记录
2026-09-30：首个版本，基于Cegedim 2026年2月26日的新闻稿、国民议会书面质询及新闻报道中引用的法国卫生部数字，以及CNIL和CERT Santé的指导意见。事件原因的技术细节尚未公布；如公布，本文将予以更新。
延伸阅读
- 同一模式：MyDr（波兰医疗记录软件）
- 今年另一起法国案件：ANTS（France Titres）泄露事件
- 针对医疗的网络攻击：2026年四起医院网络攻击，以及患者和医疗机构应采取的措施
- 当合法账户成为入口：2026年的泄露事件利用了合法凭据
- 识别后续诈骗：什么是网络钓鱼？ / 如何选择多因素认证
- 其他2026年事件：数据泄露和网络攻击列表（日本及全球）