Alpine Agency-এর তথ্য নিরাপত্তা লঙ্ঘন (500 জন)
Alpine Agency-এর তথ্য নিরাপত্তা লঙ্ঘন ছিল 2025 সালের একটি নিরাপত্তা-সংক্রান্ত ঘটনা, যেখানে কোম্পানির একটি ইমেইল অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটেছিল। Alpine Agency of the Midlands জানিয়েছে, এই প্রবেশ শুরু হয় 2025 সালের 28 অক্টোবর বা তার কাছাকাছি সময়ে এবং ইমেইল ও সংযুক্ত ফাইল দেখা বা ডাউনলোড করা হয়ে থাকতে পারে। ঘটনায় প্রভাবিত ব্যক্তির সংখ্যা 500 বলে HHS OCR জানিয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
1টি সংবেদনশীল5- স্বাস্থ্যবিমার তথ্য
- নাম
- জন্মতারিখ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
Alpine Agency-এর তথ্য নিরাপত্তা লঙ্ঘন কীভাবে ঘটেছিল?
2025 সালের নভেম্বর মাসে Alpine একটি ইমেইল অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপ শনাক্ত করে। তদন্তে প্রতিষ্ঠানটি জানতে পারে, অননুমোদিত প্রবেশ শুরু হয় 28 অক্টোবর বা তার কাছাকাছি সময়ে এবং কোনো তৃতীয় পক্ষ অ্যাকাউন্টের ইমেইল ও সংযুক্ত ফাইল দেখে থাকতে পারে বা সেগুলোর কপি ডাউনলোড করে থাকতে পারে।
অ্যাকাউন্টের নিরাপত্তা কীভাবে ভঙ্গ হয়েছিল, অননুমোদিত প্রবেশের সুযোগ ঠিক কখন শেষ হয়েছিল বা এর পেছনে কে ছিল, এসব প্রকাশ্য বিজ্ঞপ্তিতে জানানো হয়নি।
কোন কোন তথ্য এই ঘটনার আওতায় পড়ে থাকতে পারে?
তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। কোম্পানির বিজ্ঞপ্তি অনুযায়ী, এর মধ্যে নামের প্রথম ও শেষ অংশ, জন্মতারিখ, ঠিকানা এবং স্বাস্থ্যবিমার তথ্য থাকতে পারে। কিছু ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বরও এর আওতায় পড়ে থাকতে পারে।
ঘটনাটি একটি ইমেইল অ্যাকাউন্টকে প্রভাবিত করলেও বিজ্ঞপ্তিতে প্রভাবিত ব্যক্তিদের ইমেইল ঠিকানাকে তথ্যের একটি ধরন হিসেবে উল্লেখ করা হয়নি। তাই ক্যাটালগের তথ্যের শ্রেণিগুলোতে ইমেইল ঠিকানা যোগ করা হয়নি।
কতজন প্রভাবিত হয়েছেন?
সাউথ ক্যারোলাইনাভিত্তিক কোম্পানিটির ইমেইল-সংক্রান্ত এই ঘটনায় 500 জন প্রভাবিত হয়েছেন বলে HHS OCR জানিয়েছে। ফেডারেল রেকর্ডে এই তথ্য 2026 সালের 13 জুলাই জমা দেওয়া হয়।
এই তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
স্বাস্থ্যবিমা ও পরিচয়-সংক্রান্ত তথ্যের কারণে বিমা কোম্পানি বা নিয়োগকর্তা সেজে নির্দিষ্ট ব্যক্তিকে পাঠানো বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। যাঁদের সোশ্যাল সিকিউরিটি নম্বর এই ঘটনার আওতায় পড়েছে, তাঁদের পরিচয় চুরির ঝুঁকি বেশি।
কোম্পানি কী ব্যবস্থা নিয়েছে?
Alpine জানিয়েছে, তারা পাসওয়ার্ড পরিবর্তন করেছে, সক্রিয় লগইন সেশন বন্ধ করেছে, আরও অননুমোদিত প্রবেশ ঠেকিয়েছে এবং স্বাধীন সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে। কোম্পানিটি ফাইলগুলোও পর্যালোচনা করেছে এবং প্রভাবিত ব্যক্তি ও সংশ্লিষ্ট তথ্য শনাক্ত করতে নিজেদের গ্রাহকদের সঙ্গে কাজ করেছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অচেনা কোনো কার্যকলাপ আছে কি না জানতে স্বাস্থ্যবিমার বিবরণী, আর্থিক অ্যাকাউন্ট ও ক্রেডিট রিপোর্টে নজর রাখতে পারেন। Alpine, কোনো বিমা কোম্পানি বা নিয়োগকর্তার কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তা পেলে, বার্তায় দেওয়া লিংকের বদলে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগের মাধ্যম ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
