Adams Health Network-এর তথ্য ফাঁস

12 মার্চ 2026-এ প্রতিষ্ঠানটি জানতে পারে যে এক কর্মীর অ্যাকাউন্টে অনুমতি ছাড়া প্রবেশ করা হয়েছে। এরপর তারা অ্যাকাউন্টটি সুরক্ষিত করে। তদন্তে এই অননুমোদিত প্রবেশের সঙ্গে 22 ডিসেম্বর 2025-এ শুরু হওয়া একটি ফিশিং আক্রমণের যোগসূত্র পাওয়া যায়।

প্রতিষ্ঠানের আনুষ্ঠানিক অনলাইন বিজ্ঞপ্তির একই বাক্যে ভুলবশত ঘটনার বছর 2026 লেখা হয়েছে; তবে 2026 সালের মার্চে ঘটনাটি শনাক্ত হওয়ার তারিখ ও নিয়ন্ত্রক নথিতে উল্লিখিত ঘটনাক্রম থেকে নিশ্চিত হয় যে ঘটনাটি 22 ডিসেম্বর 2025-এ শুরু হয়েছিল। প্রতিষ্ঠানটি জানিয়েছে, অননুমোদিতভাবে প্রবেশকারী তাদের ইলেকট্রনিক মেডিকেল রেকর্ড সিস্টেমে বা আর্থিক অ্যাকাউন্টের তথ্যে প্রবেশ করেনি।

ব্যক্তিভেদে ওই ইমেইল অ্যাকাউন্টে নাম, ঠিকানা, জন্মতারিখ, Social Security নম্বর, সেবা গ্রহণের তারিখ, রোগনির্ণয়ের তথ্য, চিকিৎসাসেবার খরচ বা বিমার তথ্য থাকতে পারে।

সবার ক্ষেত্রে এসব তথ্যের প্রতিটি ধরন প্রযোজ্য ছিল বলে ধরে নেওয়া উচিত নয়। চিকিৎসাসেবার খরচের তথ্য বলতে ব্যাংক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্য বোঝায় না; প্রতিষ্ঠানটি স্পষ্টভাবে জানিয়েছে, আর্থিক অ্যাকাউন্টের তথ্য এবং তাদের ইলেকট্রনিক মেডিকেল রেকর্ড সিস্টেমে প্রবেশ করা হয়নি।

U.S. Department of Health and Human Services-এর সরকারি তথ্য ফাঁসসংক্রান্ত পোর্টালে প্রভাবিত ব্যক্তির সংখ্যা 5,305 বলে উল্লেখ করা হয়েছে। পোর্টালে ঘটনাটিকে ইমেইলসংক্রান্ত হ্যাকিং বা IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে।

যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের নিজ নিজ চিঠিতে উল্লেখ করা তথ্যের পরিধিকে ভিত্তি হিসেবে নেওয়া উচিত। অপরিচিত সেবা, সেবাদাতা বা খরচ আছে কি না, তা দেখতে তাঁদের বিমা-সুবিধার বিবরণী, চিকিৎসার বিল এবং বিমার দাবি পর্যালোচনা করা উচিত।

যাঁদের Social Security নম্বর এই ঘটনায় জড়িত ছিল, তাঁরা প্রস্তাবিত 12 মাসের বিনামূল্যের ক্রেডিট পর্যবেক্ষণ সেবা নেওয়ার কথা বিবেচনা করতে পারেন, ক্রেডিট রিপোর্টে নজর রাখতে পারেন এবং বিনামূল্যে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালুর বিকল্পগুলো পর্যালোচনা করতে পারেন। অপ্রত্যাশিত বার্তার সত্যতা আলাদা, স্বাধীন যোগাযোগমাধ্যমে যাচাই করা উচিত।