发现医生工号被盗用5天，应立即采取以下措施，最大程度降低损失并维护自身权益：

1. 立即修改密码并启用双重验证
   第一时间登录医院系统修改工号密码，并开启双重验证（如短信验证码、指纹识别等），防止盗用者继续登录。若医院系统支持账号锁定功能，可暂时锁定账号，避免进一步风险。

2. 向医院信息科或安全部门报备
   书面或邮件形式向医院相关部门（如信息科、医务处、安全办）报告工号被盗用情况，说明盗用时间、可能涉及的操作（如开药、调取病历等），要求医院调查并留存记录。若医院未及时处理，可进一步向分管院领导反映。

3. 核查盗用期间的操作记录
   要求医院提供工号被盗用期间的登录日志、操作记录（如开处方、修改病历、查询患者信息等），确认是否存在违规行为。若发现盗用者利用工号实施了违法行为（如开具虚假处方、泄露患者隐私），需立即向公安机关报案，并保留相关证据。

4. 评估法律风险并采取应对措施

   • 若盗用导致患者权益受损（如错误用药、隐私泄露）：患者可能以“医疗过错”为由起诉医院或医生，需配合医院调查，提供工号被盗用的证据，证明自身无过错。
     
   • 若盗用涉及医疗诈骗或数据泄露：盗用者可能涉嫌《刑法》中的“诈骗罪”“侵犯公民个人信息罪”等，需配合公安机关调查，必要时作为证人出庭。
     
   • 若医院未尽到安全管理义务（如未及时修复系统漏洞、未强制修改默认密码）：可依据《民法典》第1198条要求医院承担相应赔偿责任。

5. 后续防范与权益维护

   • 要求医院加强工号管理（如定期更换密码、限制异地登录、操作留痕等），避免类似事件再次发生。
     
   • 若因工号被盗用导致名誉受损或经济损失（如被患者投诉、承担赔偿责任），可要求医院出具书面说明，澄清事实，并保留追究医院责任的权利。
     
   • 定期检查个人征信记录，防止盗用者利用工号信息实施其他违法行为（如贷款、注册账号等）。

温馨提示：工号被盗用可能涉及医疗安全、患者隐私及法律责任，务必高度重视。若在处理过程中遇到困难（如医院推诿、证据不足等），可直接向我咨询，我会结合具体细节提供进一步建议。