首先，面对恶意代码攻击导致的数据泄露或损坏，管理者应该立即采取以下措施：
隔离受影响的系统或设备：立即隔离受到攻击的系统或设备，阻止恶意代码继续传播，并保护其他系统不受影响。
收集证据：尽快对受影响的系统或设备进行取证，包括攻击时间、攻击方式、受影响的数据等信息，为后续的调查和恢复提供必要的信息。
通知相关方：及时通知公司内部的安全团队和管理层，以及外部的数据保护监管机构或相关的法律机构，共同协助处理和应对此次攻击。
进行调查和分析：安全团队应对受影响的系统进行深入分析，找出攻击的具体方式和入侵路径，并及时修复漏洞，防止类似攻击再次发生。
恢复数据：根据备份数据，尽快进行数据恢复工作，确保业务可以尽快恢复正常运转。
加强安全措施：对公司的安全措施进行全面审视和加强，包括加强防火墙、更新安全补丁、加强员工的安全意识培训等。
与相关方沟通：及时与受影响的客户、合作伙伴等进行沟通，告知他们事件的真实情况，并采取措施保护他们的利益。
在实际案例中，例如2017年的“永恒之蓝”勒索软件攻击事件，许多企业受到了严重影响。在处理这类攻击时，一些企业采取了类似的措施，并通过加强安全措施和加强内部安全意识培训等措施来防范类似事件再次发生。
综上所述，管理者在面对恶意代码攻击导致的数据泄露或损坏时，需要迅速、果断地采取行动，并且要及时通知相关方，加强安全措施，以及与受影响的相关方进行沟通，保护企业和客户的利益。