2025 সালে AllerVie Health-এর তথ্য নিরাপত্তা লঙ্ঘন

প্রধান সূত্র হলো গ্রাহকদের উদ্দেশে লেখা AllerVie Health-এর 22 ডিসেম্বর 2025 তারিখের চিঠি। এতে 2 নভেম্বর ঘটনা শনাক্ত হওয়া, 24 অক্টোবর–3 নভেম্বর অননুমোদিত প্রবেশের সময়সীমা, 24 নভেম্বর তথ্য পর্যালোচনার ফলাফল, পাসওয়ার্ড রিসেট ও আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানানো, 24 মাসের Cyberscout সেবা এবং 833-877-1419 নম্বরের সহায়তা লাইনের বিষয়গুলো নিশ্চিত করা হয়েছে।

দ্বিতীয় সূত্র হলো 80,521 জনের জন্য HHS/OCR-এর সরকারি তালিকায় থাকা 23 ডিসেম্বর 2025 তারিখের এন্ট্রি। ম্যাসাচুসেটস ও নিউ হ্যাম্পশায়ারের অ্যাটর্নি জেনারেলের নথিগুলোও স্বাধীনভাবে গ্রাহকদের নোটিশ এবং নাম, সোশ্যাল সিকিউরিটি নম্বর ও ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্র নম্বর জড়িত থাকার বিষয়টি সমর্থন করে। গৌণ সূত্রে উল্লেখিত হামলাকারীর নাম বাদ দেওয়া হয়েছে, কারণ সেবাদাতা প্রতিষ্ঠানের নোটিশে তা নিশ্চিত করা হয়নি।

AllerVie 2 নভেম্বর তার নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করে এবং সঙ্গে সঙ্গে তদন্ত শুরু করে। পর্যালোচনায় নির্ধারিত হয় যে 24 অক্টোবর থেকে 3 নভেম্বর পর্যন্ত সীমিত পরিমাণ তথ্যে অননুমোদিত প্রবেশ ঘটেছিল। কোন ধরনের তথ্য এবং কোন ব্যক্তিরা এর সঙ্গে সংশ্লিষ্ট ছিলেন, তা শনাক্ত করতে সেবাদাতা প্রতিষ্ঠানটি ওই তথ্যের বিষয়বস্তু পরীক্ষা করে। 24 নভেম্বর এই কাজ শেষ হয়।

প্রকাশিত চিঠিতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা, তথ্য নিশ্চিতভাবে সরিয়ে নেওয়া হয়েছিল কি না, কিংবা ঘটনার পেছনে কে ছিল, এসব ব্যাখ্যা করা হয়নি। তাই এই বিবরণ নিশ্চিত হওয়া অননুমোদিত নেটওয়ার্ক প্রবেশের ওপর নির্ভর করে। গৌণ কোনো পাতায় থাকা র‍্যানসমওয়্যার বা হামলাকারী-সংক্রান্ত দাবিকে সেবাদাতা প্রতিষ্ঠানের আনুষ্ঠানিক তদন্তের ফলাফল হিসেবে উপস্থাপন করা হয়নি।

অঙ্গরাজ্যের দপ্তরে দাখিল করা নথি অনুযায়ী, ব্যক্তি অনুযায়ী ভিন্ন হওয়া তথ্যের ঘরগুলোতে নাম, সোশ্যাল সিকিউরিটি নম্বর এবং ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্র নম্বর ছিল। প্রকাশিত নমুনা চিঠিতে প্রাপক-নির্দিষ্ট তথ্যের ঘরটি আড়াল করা হয়েছে।

নামের সঙ্গে SSN ও সরকারি পরিচয়পত্র নম্বর থাকলে অন্যের পরিচয় ধারণ করে প্রতারণা, নতুন অ্যাকাউন্ট খোলা এবং বিশ্বাসযোগ্য ফিশিং বার্তার ঝুঁকি বাড়তে পারে। আপনি নোটিশ পেয়ে থাকলে ক্রেডিট রিপোর্ট নজরে রাখা, জালিয়াতির সতর্কতা জারি বা ক্রেডিট ফ্রিজ করা এবং ঠিকানা পরিবর্তন বা নতুন অ্যাকাউন্ট খোলার তথ্য পর্যালোচনা করার কথা বিবেচনা করতে পারেন। এই বিবরণে ধরে নেওয়া হয়নি যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য জড়িত ছিল।

ঘটনাটি একটি স্বাস্থ্যসেবাদাতা প্রতিষ্ঠানের নেটওয়ার্কে ঘটেছিল এবং সুরক্ষিত স্বাস্থ্যতথ্য জড়িত থাকার কথা HHS-কে জানানো হয়েছিল। তবে প্রকাশিত নমুনা চিঠিতে রোগনির্ণয়, চিকিৎসা, ওষুধ, বীমাসংক্রান্ত তথ্যের ঘর বা চিকিৎসা রেকর্ড নম্বরের মতো স্বাস্থ্যতথ্যের নির্দিষ্ট ধরন উল্লেখ করা হয়নি। তাই প্রমাণ ছাড়া এসব তথ্যশ্রেণি এখানে যোগ করা হয়নি।

কোনো ব্যক্তির সঙ্গে AllerVie ক্লিনিকের সম্পর্কের কথা জানা থাকলে কেউ ভুয়া অ্যাপয়েন্টমেন্ট, পরীক্ষার ফলাফল, বিল বা চিকিৎসাসংক্রান্ত বার্তা তৈরি করতে পারে। আপনি নোটিশ পেয়ে থাকলে পরিচিত ক্লিনিকের ফোন নম্বর বা রোগীর পোর্টাল ব্যবহার করে অপ্রত্যাশিত স্বাস্থ্যসেবাসংক্রান্ত যোগাযোগ যাচাই করুন। কোনো বার্তায় প্রকৃত ক্লিনিক বা ব্যক্তির নাম থাকলেই সেটি আসল হয়ে যায় না।

80,521 হলো HHS/OCR-কে জানানো প্রভাবিত ব্যক্তিদের সংখ্যা। এটিকেই বর্তমানে দেশব্যাপী সরকারি মোট সংখ্যা হিসেবে ব্যবহার করা হচ্ছে। এই সরকারি মোট সংখ্যা ঘটনাটির প্রতিবেদনকৃত পরিধি নির্দেশ করে; এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যশ্রেণি প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। ব্যক্তিবিশেষের ক্ষেত্রে ঘটনার পরিধি নিশ্চিত করতে তাঁর নিজের নোটিশের তথ্য ব্যবহার করা উচিত।

ম্যাসাচুসেটস, নিউ হ্যাম্পশায়ার, রোড আইল্যান্ড বা অন্য অঙ্গরাজ্যে প্রকাশিত বাসিন্দাদের সংখ্যা এই দেশব্যাপী মোট সংখ্যার অংশ। তাই সেগুলো আবার যোগ করা হয়নি। চিঠিতে উল্লেখ করা Springdale, Kenwood, West Chester, Clifton ও Anderson ক্লিনিকগুলো একই AllerVie ঘটনার অন্তর্ভুক্ত। এসব ক্লিনিকের জন্য একই তথ্য নিরাপত্তা লঙ্ঘনের আলাদা, পুনরাবৃত্ত এন্ট্রি তৈরি করা হয়নি।

AllerVie জানিয়েছে, তারা পাসওয়ার্ড রিসেট করেছে, আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানিয়েছে, বিস্তারিত তদন্ত চালিয়েছে এবং তথ্য সুরক্ষার নীতি ও পদ্ধতি পর্যালোচনা করেছে। প্রতিষ্ঠানটি Cyberscout-এর মাধ্যমে 24 মাসের বিনা মূল্যের ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবার ব্যবস্থা করেছে। নমুনা চিঠি অনুযায়ী, এই সেবায় নিবন্ধনের জন্য প্রাপকদের চিঠির তারিখ থেকে 90 দিন সময় দেওয়া হয়েছে।

আপনি নোটিশ পেয়ে থাকলে নিজের চিঠিতে উল্লেখিত তথ্যের ঘরগুলোর ওপর নির্ভর করুন। SSN বা সরকারি পরিচয়পত্রের তথ্য জড়িত থাকলে ক্রেডিট ফ্রিজ করা, জালিয়াতির সতর্কতা জারি করা এবং নতুন অ্যাকাউন্ট খোলার বিষয়টি নজরে রাখার কথা বিবেচনা করুন। আনুষ্ঠানিক সহায়তা নম্বর 833-877-1419-এ সপ্তাহের কর্মদিবসগুলোতে ইস্টার্ন সময় অনুযায়ী সকাল 8:00 থেকে রাত 8:00 পর্যন্ত যোগাযোগ করা যাবে বলে উল্লেখ করা হয়েছে। অপ্রত্যাশিত কোনো বার্তার মাধ্যমে পাসওয়ার্ড, সম্পূর্ণ SSN, অর্থ বা একবার ব্যবহারযোগ্য কোড দেবেন না।