Alabama Ophthalmology Associates-এর 2025 সালের তথ্য ফাঁস

Alabama Ophthalmology Associates-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে অননুমোদিত প্রবেশের সময়কাল, ঘটনা শনাক্ত করার তারিখ, যেসব ধরনের তথ্যে প্রবেশ করা হয়েছিল এবং সংশ্লিষ্ট ব্যক্তিদের জানানোর প্রক্রিয়া বর্ণনা করা হয়েছে। প্রতিষ্ঠানটি জানায়, 30 জানুয়ারি 2025-এ তারা নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করে এবং স্বাধীন ডিজিটাল ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে।

HHS OCR-এর নথিতে একই প্রতিষ্ঠানকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে উল্লেখ করা হয়েছে, ক্ষতিগ্রস্ত ব্যক্তির মোট সংখ্যা 1,31,576 বলা হয়েছে এবং ঘটনাটিকে ডেস্কটপ কম্পিউটার ও নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। এই মোট সংখ্যার অর্থ এই নয় যে প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি ধরনের তথ্যই ছিল।

30 জানুয়ারি নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর AOA তার নেটওয়ার্ক সুরক্ষিত করার পদক্ষেপ নেয় এবং ঘটনাটির প্রকৃতি ও পরিধি পর্যালোচনা শুরু করে। তদন্তে দেখা যায়, অজ্ঞাত কোনো পক্ষ 22 জানুয়ারি থেকে 30 জানুয়ারির মধ্যে অনুমতি ছাড়াই কিছু তথ্যে প্রবেশ করে এবং সেগুলো সংগ্রহ করে।

কোন কোন তথ্য জড়িত ছিল এবং কারা ক্ষতিগ্রস্ত হয়েছেন, তা শনাক্ত করতে প্রতিষ্ঠানটি একটি পূর্ণাঙ্গ পর্যালোচনা চালায়। এই কাজ 19 মার্চ 2025-এ শেষ হয়। যাঁদের ঠিকানার তথ্য শনাক্ত করা সম্ভব হয়েছিল, তাঁদের কাছে 7 এপ্রিল 2025 থেকে নোটিশ পাঠানো শুরু হয়।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। এসব তথ্যের মধ্যে নাম, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, স্বাস্থ্যবিমার তথ্য, চিকিৎসার তথ্য, চিকিৎসা নথির নম্বর এবং চিকিৎসা-ইতিহাসের তথ্য থাকতে পারে।

তথ্যের সব কটি ধরনই 1,31,576 জনের প্রত্যেকের ক্ষেত্রে প্রযোজ্য ছিল বলে ধরে নেওয়া উচিত নয়। ইমেইল ঠিকানা, পাসওয়ার্ড, ড্রাইভিং লাইসেন্স নম্বর, ব্যাংক অ্যাকাউন্ট ও পেমেন্ট কার্ডের তথ্য এখানে যোগ করা হয়নি, কারণ আনুষ্ঠানিক বিজ্ঞপ্তিতে এসব ধরনের তথ্য জড়িত থাকার বিষয়টি নিশ্চিত করা হয়নি।

নাম, জন্মতারিখ ও সামাজিক নিরাপত্তা নম্বর একসঙ্গে ব্যবহার করে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, ঋণের আবেদন বা কর জালিয়াতি করা যেতে পারে। এসব তথ্য ব্যবহার করে অপ্রত্যাশিত পরিচয় যাচাইয়ের অনুরোধকেও বিশ্বাসযোগ্য মনে করানো যেতে পারে।

স্বাস্থ্যবিমা, চিকিৎসা, চিকিৎসা নথির নম্বর ও চিকিৎসা-ইতিহাসের তথ্য ভুয়া স্বাস্থ্যসেবার বিল, বিমা জালিয়াতি বা সেবাদাতার পরিচয়ে পাঠানো বার্তায় ব্যবহার করা যেতে পারে। প্রকৃত কোনো চিকিৎসাসংক্রান্ত তথ্য জানা থাকলেই প্রমাণ হয় না যে বার্তার প্রেরক আসল সেবাদাতা।

AOA জানায়, তারা নিজেদের নেটওয়ার্ক সুরক্ষিত করেছে, স্বাধীন ডিজিটাল ফরেনসিক ও এ ধরনের ঘটনা মোকাবিলার বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং ক্ষতিগ্রস্ত তথ্যের পরিধি নির্ধারণ করতে সেগুলো পর্যালোচনা করেছে। প্রশ্নের উত্তর দেওয়ার জন্য তারা একটি টোল-ফ্রি কল সেন্টারও চালু করেছে।

আনুষ্ঠানিক বিজ্ঞপ্তিতে অননুমোদিত প্রবেশকারী পক্ষ, প্রথমবার প্রবেশের পদ্ধতি বা প্রযুক্তিগত দুর্বলতা শনাক্ত করা হয়নি; ঘটনাটিকে র‍্যানসমওয়্যার হিসেবেও বর্ণনা করা হয়নি। তাই সংশ্লিষ্ট পক্ষ ও আক্রমণের পদ্ধতি নিয়ে যাচাই না হওয়া দাবি এই বিবরণে যোগ করা হয়নি।

নোটিশপ্রাপ্ত ব্যক্তিদের উচিত নিয়মিত ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টের কার্যক্রম পর্যালোচনা করে অপরিচিত কোনো অ্যাকাউন্ট বা লেনদেন আছে কি না দেখা। প্রযোজ্য ক্ষেত্রে বিনামূল্যে ক্রেডিট ফ্রিজ বা ফ্রড অ্যালার্ট ব্যবহারের কথাও বিবেচনা করা উচিত। সন্দেহজনক কার্যকলাপের বিষয়ে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান ও কর্তৃপক্ষকে জানানো উচিত।

চিকিৎসা নথি, বিমা সুবিধার বিবরণী বা বিমা দাবিতে অপ্রত্যাশিত কোনো তথ্য দেখা গেলে তা সরাসরি সেবাদাতা বা বিমা প্রতিষ্ঠানের সঙ্গে যাচাই করা উচিত। অপ্রত্যাশিত কোনো ফোনকল বা বার্তার জবাবে সামাজিক নিরাপত্তা নম্বর, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না।