卫生部这次事件有病人资料外泄吗？

卫生部没有说。它在 2026 年 11 月 14 日的声明只提到，一间设施的辅助文件储存与共享平台遭人擅自进入，事件不涉及主数据库被加密。声明没有说平台上放了哪些文件，也没有说是否有文件被复制。

受影响的是卫生部哪一间设施？

卫生部没有点名。报道只说平台属于它旗下其中一间设施，平台名称和供应商也都没有公布。

卫生部说可以。它表示主要运作系统、医疗和治疗服务都不受影响，病人可以照常预约和接受治疗。

就是登录时要过两关：先输入密码，再多一步，比如手机 app 上的验证码。就算密码被偷或被猜中，对方少了第二步也进不来。Google Workspace、Microsoft 365 和 Dropbox 都让管理员强制每个账号开启。

先确认通知是真的：通过该机构的官方网站或电话联络，不要点信息里的链接。接着更改那个账号的密码，其他用同一个密码的账号也一起改，并开启双重验证。之后如果有人来电或发信息说得出你的资料，要多留一份心，骗子常用外泄的资料来取信于人。

先把入口关掉，再查清楚泄露了什么、谁看得到。根据 2025 年 6 月 1 日起生效的 PDPA 规定，个人资料外泄可能须在 72 小时内向个人资料保护专员通报，受影响的人也可能需要通知。做决定前，先就自己的情况征询专业意见。

卫生部本周的网络安全事件，出事的不是它的主系统。11 月 14 日（星期六），卫生部（MOH）说，它在两天前发现“旗下一间设施的辅助文件储存与共享平台遭未经授权访问”，马新社报道。主数据库和病人服务都没有受影响，至于有没有文件被取走，卫生部没有说。

多数办公室都有这样一个工具，就是那个放报价单、发票和客户文件的共享云端硬盘。所以卫生部这份修补清单，做老板的值得看一看。

卫生部也提醒，下载、持有或散播以非法途径取得的政府文件，属于严重罪行。

部门以外的人现在都说不准，我们也不猜。卫生部称它为网络安全事件，没有证实有资料外泄。平台上放了什么、有没有东西被复制，它都没有说。

“事件不涉及主数据库被加密”只排除了一件事：核心系统没有被锁死。至于那个旁支平台上的文件，这句话什么都没交代。在卫生部进一步说明之前，外界无从知道有没有文件被复制。

据马新社和 FMT 报道，卫生部封锁了该平台的公众访问，重设用户密码，审核服务器，并在该设施强制使用多重验证。NACSA 在 11 月 4 日调高全国网络威胁级别时，给关键机构的清单里也有多重验证这一项。

办公室版本，适用于用 Google Drive、OneDrive 或 Dropbox 的团队：

上了锁的文件柜，旁边的手机显示一个勾 先关掉公开链接，再加上第二道登录关卡。

我们的看法：出问题的常常是旁支工具。公司肯花钱在主系统上，比如会计软件或客户用的 app。共享云端硬盘设好一次，之后就没人再检查。卫生部那边是怎么被进入的，我们不知道，也不是在说它就是这样出事的。不过它做的这四件事本来就是该有的基本功，小团队可以在出事之前就做。

有两点要留意。如果客户的个人资料真的外泄，马来西亚的资料外泄通报规定可能适用，事件可能须在 72 小时内依 PDPA 通报。另外，如果你的文件放在一个定制的系统里，问问你的开发人员，有谁可以从互联网连进去。

如果你想找人多看一眼存放客户文件的系统，我们会用攻击者的方式去测试它。联系我们，一次快速检查够不够，我们会照实说。

以上是截至 2026 年 11 月 15 日的新闻报道整理，属一般资讯，不构成法律或网络安全建议。