American Addiction Centers-এর তথ্য ফাঁস (4,22,424 জন)
2024 সালে American Addiction Centers-এর তথ্য ফাঁসের ঘটনায় 23 থেকে 26 সেপ্টেম্বর 2024-এর মধ্যে আসক্তির চিকিৎসা প্রদানকারী প্রতিষ্ঠানটির তথ্যব্যবস্থায় অননুমোদিত প্রবেশ ঘটে। পরে অঙ্গরাজ্যের কর্তৃপক্ষের কাছে কোম্পানির দাখিল করা প্রতিবেদনে জানানো হয়, 4,22,424 জন এই ঘটনায় ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
৩টি সংবেদনশীল9- চিকিৎসার রেকর্ড নম্বর
- স্বাস্থ্যবিমার তথ্য
- চিকিৎসার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- জন্মতারিখ
- অন্যান্য শনাক্তকারী
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
এই ঘটনায় American Addiction Centers এবং এর সঙ্গে যুক্ত চিকিৎসা প্রদানকারী প্রতিষ্ঠানগুলোর রোগীদের তথ্য জড়িত ছিল। এসব প্রতিষ্ঠানের মধ্যে রয়েছে AdCare, Greenhouse, Desert Hope Center, Oxford Treatment Center, Recovery First, Sunrise House, River Oaks Treatment Center এবং Laguna Treatment Hospital।
American Addiction Centers-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
কোম্পানি 26 সেপ্টেম্বরের দিকে একটি সাইবার নিরাপত্তার ঘটনা সম্পর্কে জানতে পারে, বাইরের বিশেষজ্ঞদের সহায়তা নেয় এবং আইনশৃঙ্খলা রক্ষাকারী বাহিনীকে জানায়। 3 অক্টোবরের মধ্যে তদন্তে নির্ধারিত হয় যে, একটি অননুমোদিত পক্ষ 23 থেকে 26 সেপ্টেম্বরের মধ্যে কোম্পানির তথ্যব্যবস্থা থেকে কিছু তথ্য নিয়ে গেছে।
American Addiction Centers প্রথম কীভাবে অননুমোদিত প্রবেশ ঘটেছিল বা কোনো নিরাপত্তা দুর্বলতা কাজে লাগানো হয়েছিল কি না, তা প্রকাশ করেনি। Rhysida র্যানসমওয়্যার গোষ্ঠী দায় স্বীকার করলেও কোম্পানির বিজ্ঞপ্তিতে হামলাকারীর পরিচয় নিশ্চিত করা হয়নি। তাই ঘটনাটিকে অননুমোদিত প্রবেশ ও তথ্য সংগ্রহের নিশ্চিত ঘটনা হিসেবে নথিভুক্ত করা হয়েছে, তবে এর জন্য কোন পক্ষ দায়ী, তা এখনো যাচাই করা হয়নি।
কোন কোন তথ্য এই ঘটনায় জড়িত থাকতে পারে?
ব্যক্তিদের পাঠানো বিজ্ঞপ্তিতে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, চিকিৎসা নথির নম্বর বা অন্যান্য শনাক্তকারী তথ্য, সোশ্যাল সিকিউরিটি নম্বর এবং স্বাস্থ্যবিমার তথ্যের উল্লেখ ছিল। কার কোন তথ্য জড়িত ছিল, তা ব্যক্তি অনুযায়ী ভিন্ন ছিল।
প্রাথমিক বিজ্ঞপ্তিতে বলা হয়েছিল, চিকিৎসা-সংক্রান্ত তথ্য ও পেমেন্ট কার্ডের তথ্য এই ঘটনায় জড়িত ছিল না। পরে আদালত-অনুমোদিত সমঝোতার বিজ্ঞপ্তিতে সংশ্লিষ্ট ব্যক্তিগত তথ্যের সংজ্ঞায় চিকিৎসা-সংক্রান্ত তথ্যও অন্তর্ভুক্ত করা হয়। প্রাপকদের নিজ নিজ বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ধরনগুলোর ওপর নির্ভর করা উচিত।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগে জমা দেওয়া প্রাথমিক প্রতিবেদনে 4,10,747 জন রোগীর কথা উল্লেখ ছিল। পরে 23 ডিসেম্বর 2024 তারিখে মেইনের অ্যাটর্নি জেনারেলের কাছে কোম্পানির দাখিল করা প্রতিবেদনে 4,22,424 জনের কথা জানানো হয়। এগুলো আলাদা ঘটনা নয়, আর সংখ্যাগুলো যোগ করাও উচিত নয়; এই ক্যাটালগে একই ঘটনার জন্য পরে জানানো মোট সংখ্যাটি ব্যবহার করা হয়েছে।
এই তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে জন্মতারিখ ও ঠিকানা মিলিয়ে পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন করা সম্ভব হতে পারে। স্বাস্থ্যবিমার তথ্য ও চিকিৎসা-সংক্রান্ত শনাক্তকারী তথ্য ব্যবহার করে ভুয়া বিমা দাবি, চিকিৎসাসেবা নিতে অন্যের পরিচয়ের অপব্যবহার এবং নির্দিষ্ট ব্যক্তির তথ্যের ভিত্তিতে বিশ্বাসযোগ্য প্রতারণাও করা হতে পারে।
আসক্তির চিকিৎসার সঙ্গে যুক্ত স্বাস্থ্যতথ্য ব্যক্তিগত গোপনীয়তার জন্য অতিরিক্ত ও গুরুতর ঝুঁকি তৈরি করে। এ ধরনের তথ্য উল্লেখ করে পাঠানো হুমকি বা চাঁদা দাবির বার্তার উত্তর দেওয়া উচিত নয়। এই ঘটনা সম্পর্কে সহায়তা পেতে শুধু প্রতিষ্ঠানের এমন যোগাযোগমাধ্যম ব্যবহার করা উচিত, যার সত্যতা আলাদাভাবে যাচাই করা হয়েছে।
American Addiction Centers কী ব্যবস্থা নিয়েছিল?
প্রতিষ্ঠানটি জানিয়েছে, তারা হামলাটি নিয়ন্ত্রণে এনেছে, আইনশৃঙ্খলা রক্ষাকারী বাহিনী ও বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং অতিরিক্ত সুরক্ষাব্যবস্থা কার্যকর করেছে। ক্ষতিগ্রস্ত ব্যক্তিদের একটি ক্রেডিট ব্যুরোর তথ্যের ভিত্তিতে 12 মাসের ক্রেডিট পর্যবেক্ষণ সেবা, একটি ক্রেডিট রিপোর্ট, একটি ক্রেডিট স্কোর এবং প্রতারণা মোকাবিলায় আগাম সহায়তা দেওয়ার প্রস্তাব করা হয়।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তির প্রাপকরা তাঁদের চিঠিতে থাকা যাচাইকৃত নির্দেশনা অনুসরণ করে বিনা মূল্যের পর্যবেক্ষণ সেবা চালু করতে পারেন, ক্রেডিট রিপোর্ট পর্যালোচনা করতে পারেন এবং ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালু করার কথা বিবেচনা করতে পারেন। অপরিচিত কোনো আর্থিক লেনদেন বা কার্যকলাপ দেখলে সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো উচিত।
যে চিকিৎসাসেবা নেওয়া হয়নি, তার কোনো উল্লেখ আছে কি না, তা দেখতে স্বাস্থ্যবিমার বিবরণী, রোগীদের পোর্টাল ও চিকিৎসার বিল পরীক্ষা করা উচিত। American Addiction Centers, এর সঙ্গে যুক্ত কোনো চিকিৎসাকেন্দ্র বা পর্যবেক্ষণ সেবাদাতার কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত লিংক এড়িয়ে চলা উচিত, যতক্ষণ না আলাদা যোগাযোগমাধ্যমে প্রেরকের পরিচয় যাচাই করা হয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
