適用對象：在法國就醫的任何人（包括外國居民），以及使用雲端診所軟體的診所與醫師。本文依據 Cegedim 自身的新聞稿（2026 年 2 月 26 日）、歸於法國衛生部的說法（新聞報導以及國民議會書面質詢的引述），以及 CNIL 的指引撰寫。本文不涉及攻擊技術。
患者今天應該做什麼
正式通知來自您的醫師，對於其他聲稱在談此事的人請保持警覺
據 Cegedim 表示，受影響的醫師在 1 月初獲得聯絡，並在他們願意時協助其向 CNIL 通報，以 GDPR 下資料控制者的身分通知患者。換句話說，正式通知患者的是您自己的醫師或診所。
CNIL 表示，它無法查證您的資料是否在外洩檔案中，也不建議使用聲稱可以查詢的第三方網站。如果您感到擔心，請透過您平時使用的聯絡方式直接詢問您的醫師。
不要點擊聲稱來自醫師、保險公司或主管機關的電子郵件或簡訊中的連結
有了姓名、出生日期、電話號碼、地址和電子郵件，就有人可以寫出看似可信的「這裡是 X 醫師的診所」或「您有一筆健保退費」訊息。CNIL 的建議是：不要開啟附件、不要回覆、不要點擊連結，並自行輸入官方網站網址。如何辨識這類訊息，請見什麼是網路釣魚？。
如果有訊息利用您的健康或私生活施壓，請不要理會，並保留證據
由於有一小部分患者的自由文字欄位中存有敏感註記，因此不能排除有訊息顯示其掌握您的健康或私生活，並向您施壓要求付款或採取行動。
請不要回覆或付款，保留截圖與電子郵件作為證據，並依 CNIL 的建議，向警察局或憲兵隊提出告訴（plainte）。您並沒有做錯任何事。
如果您的身分遭到冒用：報警、通知銀行並檢查帳戶
如果您懷疑遭到身分盜用（usurpation d'identité），CNIL 建議：
- 查閱 cybermalveillance.gouv.fr 的指引
- 儘快向警察局或憲兵隊提出告訴
- 通知您的銀行
- 檢查是否有以您名義開立的帳戶，例如透過 FICOBA（經由 impots.gouv.fr）查詢
以書面詢問您的醫師，您的資料中記錄了什麼
依據 GDPR 的查閱權（droit d'accès），您可以詢問診所持有哪些關於您的資訊。根據 CNIL，機構必須最遲於一個月內回覆（複雜案件可延長）。了解自由文字欄位中有哪些關於您的內容，也有助於您判斷日後任何聲稱知道這些內容的訊息。
1 家軟體廠商（MLM）
每位使用醫師的患者名單，存放於雲端
↓
3,800 名醫師使用 MLM
1,500 個帳號出現異常活動（Cegedim）
↓
約 1,500 萬名患者
行政資料：姓名、出生日期、聯絡方式（衛生部）
↓
其中約 1%
醫師在自由文字欄位中關於敏感資訊的註記
該公司表示，結構化病歷未受影響
發生了什麼（依據 Cegedim 新聞稿與衛生部）
以下內容皆依 Cegedim 2026 年 2 月 26 日的新聞稿，或新聞報導與國民議會書面質詢中歸於法國衛生部的說法。
2025 年底
Cegedim Santé 在使用 MLM（MonLogicielMedical.com）的醫師帳號上發現異常的應用程式請求行為。該公司表示，事件被發現後，它立即採取所有必要措施並控制了事件。它已通報 CNIL，並向檢察官提出告訴。2026 年 1 月初
所有受影響的醫師均已獲得聯絡；專責團隊協助有意願者向 CNIL 通報，並通知其患者。2 月 26 日
在一則關於資料外洩的電視新聞報導之後，Cegedim 發布新聞稿說明事實。2 月下旬至 3 月
據報導，法國衛生部估計可能受影響的患者約有1,500 萬人，其中約 1% 涉及敏感註記。3 月時，一位國民議會議員在給政府的書面質詢中引用了衛生部的數字。
- 對象
- Cegedim Santé，Cegedim 集團的子公司，為法國醫療專業人員發行軟體。涉及的產品是醫師用軟體 MLM（MonLogicielMedical.com）
- 發現方式
- 2025 年底，醫師帳號上出現異常的應用程式請求行為
- 涉及的資料
- 僅來自患者的行政檔案：姓氏、名字、性別、出生日期、電話號碼、地址、電子郵件地址，以及醫師自行決定、以自由文字撰寫的行政備註。對於極少數患者，這些備註可能包含醫師關於敏感資訊的個人註記
- 未受影響
- 患者的結構化病歷
- 通報情形
- 已通報 CNIL；已向檢察官提出告訴；正在配合調查
- 其他
- 該公司表示，肇事者從未與其聯繫
如何解讀這些數字：1,500 萬與 1% 從何而來
1,500 萬這個數字是新聞報導中歸於法國衛生部的說法，並在國民議會的一份書面質詢中被引述為衛生部的數字；Cegedim 2 月 26 日的新聞稿並未提供患者人數。
有敏感註記的患者人數，在新聞報導中為約 169,000 人，書面質詢引用的衛生部數字則為 164,000 人，因此本文採用約 1% 的說法。取得資料一方所提出的數字，本文不予採用。
標籤寫的是「行政備註」，但該欄位可能存有患者健康的註記
最容易被忽略的細節是敏感資料來自哪個欄位。據該公司表示，結構化病歷（以固定格式記錄診斷與處方的地方）未受影響。
外洩的是「行政備註」，這個欄位聽起來最不敏感。但自由文字框會容納輸入者認為值得記下的任何內容。
結構化病歷
- 以固定格式記錄診斷、處方與檢查結果
- 系統知道每個欄位裡放的是什麼
- 據該公司表示，本次事件中未受影響
行政備註（自由文字）
- 醫師可以寫任何內容
- 標籤看似不重要；實際內容取決於撰寫者
- 有一小部分患者的欄位中存有敏感註記（依該公司說法）
資料保護通常依欄位的名稱決定保護的嚴格程度：「病歷」較嚴格，「聯絡方式」或「備註」較寬鬆。自由文字欄位打破了這種模式，因為其真正的敏感度取決於輸入的內容。應依欄位實際包含的內容來保護，而非依其名稱。 這是診所可從本案例獲得的最具體教訓。
使用雲端醫療軟體的診所
知道通知患者是診所的責任，而非廠商的
Cegedim 表示，它協助受影響的醫師（以 GDPR 下資料控制者的身分）通報 CNIL 並通知其患者。根據 CNIL，控制者必須在知悉外洩後72 小時內通報，若風險很高，還應通知當事人。
處理者（軟體廠商）發現外洩時，必須立即通知控制者。請檢查您的合約：廠商會在幾小時內、透過哪個聯絡管道通知您？
決定自由文字欄位中可以放什麼
任何與患者健康或私生活有關的內容，應放在病歷的適當部分，而非行政備註。請訂定一頁的規則，說明備註欄位可以與不可以填寫什麼，並與櫃檯人員及代班醫師分享。
您可以先重新檢視幾十位患者的備註欄位，看看目前已經記錄了什麼。
每人一個帳號，並開啟多重要素驗證
帳號如何被使用的情形尚未公開，但影響是透過個別醫師的帳號擴散的。
- 不要讓櫃檯與醫師共用同一組登入資訊
- 如果軟體提供，請為所有人開啟多重要素驗證
- 人員離職當天即停用其帳號
選擇驗證方式，請見如何選擇多重要素驗證。
詢問廠商，誰會注意到醫師帳號上的異常活動
Cegedim 偵測到的是醫師帳號上的異常請求行為。小型診所無法自行監控，因此請向廠商提出三個問題：
- 當某個帳號開啟的患者檔案遠多於平常時，是否會發出警示？
- 警示觸發時，診所是否會收到通知？
- 診所能否查看自己帳號的存取紀錄？
舉例來說，每天只看幾十位患者的醫師，其帳號絕不應讀取數千筆患者紀錄。將門檻設在人工診療不可能產生的數量，是一個務實的第一條規則。
事先知道該向哪裡通報事件
除了通報 CNIL，醫療機構還可以聯絡CERT Santé，即醫療部門的資安應變小組（通報入口：signalement.social-sante.gouv.fr）。若有一頁清楚寫明誰通報什麼、向哪裡通報、以及在幾小時內通報，廠商來電時就不會猶豫。
本站觀點：把資料放在單一廠商的雲端，較容易保護，但一旦外洩，影響範圍更大
雲端診所軟體通常比每家診所各自架設的伺服器更容易保護，選用它本身並非錯誤。但當一家廠商持有數千家診所的患者名單，一個弱點就會同時影響所有人。
診所只能看到自己的帳號；它無法看到同一平台上其他數千名醫師帳號發生了什麼事。
因此，選擇軟體時真正該問的不是「它安全嗎？」，而是「如果我的帳號上發生異常，誰會注意到、多快會注意到，以及你們如何通知我？」
如果對方的答案不夠具體，請假設該系統可能並未到位。更廣泛的基準請見組織的最低安全基準。
關於另一起在 2026 年披露、涉及國家身分證件入口網站的法國案例，請見ANTS（France Titres）外洩事件。因網路攻擊而中斷醫療服務的醫院，則在2026 年四起醫院網路攻擊中比較。
來源（公開紀錄）
本文事實來自以下公開來源。取得資料一方的主張、媒體對外洩內容的描述，以及未公開的成因，均不予採用。
- Cegedim，新聞稿「關於 2026 年 2 月 26 日法國 France 2 電視台晚間 8 點新聞報導的聲明」（英文譯本）— cegedim.com（PDF）／法文原文 — cegedim.fr（PDF）
- 法國國民議會，書面質詢第 13530 號「Données médicales piratées : quelles garanties ?」（官方公報，2026 年 3 月 10 日；引述衛生部的 1,500 萬與 164,000 人數字）— assemblee-nationale.fr
- Anadolu Agency，「15M French citizens affected by massive data breach following cyberattack on medical software」（報導衛生部約 169,000 人的數字）— aa.com.tr
- CNIL，「Fuite ou vol de données : comment savoir si cela vous concerne et que pouvez-vous faire ?」— cnil.fr
- CNIL，「Les violations de données personnelles」（72 小時通報、處理者義務）— cnil.fr
- CNIL，「Le droit d'accès : connaître les données qu'un organisme détient sur vous」— cnil.fr
- CERT Santé（醫療部門資安應變小組），「Fuite de données」— cyberveille.esante.gouv.fr
更新紀錄
2026-09-30：首次發布，依據 Cegedim 2026 年 2 月 26 日的新聞稿、國民議會書面質詢所引述及新聞報導中的衛生部數字，以及 CNIL 與 CERT Santé 的指引。成因的技術細節尚未公開；若日後公布，本文將予以更新。
延伸閱讀
- 相同模式：MyDr（波蘭醫療紀錄軟體）
- 今年另一起法國案例：ANTS（France Titres）外洩事件
- 醫療領域的網路攻擊：2026 年四起醫院網路攻擊，以及患者與醫療機構應該怎麼做
- 當合法帳號成為入侵途徑：2026 年的外洩事件利用了合法憑證
- 辨識後續詐騙：什麼是網路釣魚？／如何選擇多重要素驗證
- 其他 2026 年事件：資料外洩與網路攻擊清單（日本與全球）