Amgen-এর 2026 সালের তথ্য ফাঁস

প্রধান উৎস হলো যুক্তরাষ্ট্রের সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশনে Amgen-এর দাখিল করা Form 8-K। কোম্পানির তদন্তের ভিত্তিতে এই নথি অননুমোদিত কার্যকলাপ এবং রোগীদের সুরক্ষিত স্বাস্থ্যতথ্যসহ অন্যান্য তথ্য বাইরে নিয়ে যাওয়ার বিষয়টি নিশ্চিত করে।

31 জুলাই BleepingComputer আলাদাভাবে আনুষ্ঠানিকভাবে প্রকাশ করা তথ্য, ক্ষতিগ্রস্ত ক্লাউড পরিবেশ এবং চলমান তদন্ত নিয়ে প্রতিবেদন প্রকাশ করে। সেবাদাতা প্রতিষ্ঠানগুলোর নাম, অনুপ্রবেশের পদ্ধতি এবং ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা প্রকাশ করা হয়নি বলেও প্রতিবেদনে উল্লেখ করা হয়।

Amgen তৃতীয় পক্ষের ক্লাউড সেবাদাতা প্রতিষ্ঠানের হোস্ট করা পরিবেশগুলোতে অননুমোদিত কার্যকলাপ শনাক্ত করে। কোম্পানি তার সাইবার নিরাপত্তা-সংক্রান্ত ঘটনা মোকাবিলার পরিকল্পনা সক্রিয় করে, ঘটনার বিস্তার সীমিত করতে ব্যবস্থা নেয় এবং স্বাধীন ফরেনসিক বিশেষজ্ঞদের যুক্ত করে।

দাখিল করা আনুষ্ঠানিক নথিতে বলা হয়েছে, কার্যকলাপটি 2026 সালের জুলাইয়ে শনাক্ত হয়েছিল, তবে কোনো নির্দিষ্ট দিন উল্লেখ করা হয়নি। ক্যাটালগে 1 জুলাই তারিখটি প্রযুক্তিগতভাবে শুধু মাস নির্দেশ করার জন্য ব্যবহৃত হয়েছে; এটিকে প্রথম প্রবেশ, শনাক্তকরণ বা তথ্য বাইরে নিয়ে যাওয়ার দিন হিসেবে ধরে নেওয়া যাবে না।

Amgen নিশ্চিত করেছে যে বাইরে নিয়ে যাওয়া তথ্যের মধ্যে কোম্পানির মালিকানাধীন তথ্য, রোগীদের সুরক্ষিত স্বাস্থ্যতথ্য এবং অন্যান্য তথ্য ছিল। ক্যাটালগের এই রেকর্ডে ব্যবহারকারী-সংশ্লিষ্ট তথ্যের নিশ্চিত শ্রেণি হলো “সুরক্ষিত স্বাস্থ্যতথ্য”।

রোগীদের আরও তথ্য, গোপনীয় ব্যবসায়িক তথ্য, মেধাস্বত্ব এবং গবেষণা ও উন্নয়নের তথ্য দেখা বা নিয়ে যাওয়া হয়েছে কি না, কোম্পানি তা-ও মূল্যায়ন করছে। এই শ্রেণিগুলো এখনো তদন্তাধীন এবং নিশ্চিতভাবে ক্ষতিগ্রস্ত তথ্যের শ্রেণি হিসেবে তালিকাভুক্ত করা হয়নি।

Amgen ক্ষতিগ্রস্ত রোগী, ব্যক্তি, ফাইল বা রেকর্ডের সংখ্যা প্রকাশ করেনি। সম্ভাব্য ক্ষতিগ্রস্ত ফাইলের পরিমাণ এবং সেগুলোতে সংবেদনশীল তথ্য থাকার সম্ভাবনার কারণে 29 জুলাই কোম্পানি ঘটনাটিকে গুরুত্বপূর্ণ হিসেবে শ্রেণিবদ্ধ করে।

জনসমক্ষে কোনো সংখ্যা প্রকাশ করা হয়নি বলে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যার ঘরটি শূন্য দিয়ে পূরণ না করে খালি রাখা হয়েছে। Amgen জানিয়েছে, তারা আইনি ও নিয়ন্ত্রক বিধান অনুযায়ী নোটিশ দেওয়ার বাধ্যবাধকতা মূল্যায়ন করছে এবং তদন্তে পাওয়া তথ্যের ভিত্তিতে ক্ষতিগ্রস্ত রোগীসহ সংশ্লিষ্টদের প্রয়োজনীয় নোটিশ দেবে।

নথি দাখিলের তারিখ পর্যন্ত Amgen জানিয়েছে, তাদের পণ্য, উৎপাদন কার্যক্রম, আর্থিক প্রতিবেদন ব্যবস্থা বা রোগীদের চাহিদা পূরণের সক্ষমতার ওপর কোনো প্রভাব পাওয়া যায়নি। কোম্পানি তার আর্থিক অবস্থা বা পরিচালন কার্যক্রমের ফলাফলে উল্লেখযোগ্য প্রভাব পড়বে বলেও আশা করেনি।

ব্যবসার ওপর প্রভাবের এই মূল্যায়ন স্বাস্থ্যতথ্য বাইরে নিয়ে যাওয়ার নিশ্চিত ঘটনাটিকে বদলে দেয় না। স্বাস্থ্যতথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, চিকিৎসাসংক্রান্ত পরিচয় জালিয়াতি এবং ব্যক্তির তথ্য অনুযায়ী সাজানো প্রতারণা করা সম্ভব। তাই ব্যক্তিদের জন্য এই ঘটনাটিকে সংবেদনশীল হিসেবে বিবেচনা করা হয়েছে।

আপনি Amgen থেকে এই ঘটনা-সংক্রান্ত নোটিশ পেলে সেটি কোন তথ্য ও সেবার বিষয়ে দেওয়া হয়েছে, তা যাচাই করুন এবং কোম্পানির আনুষ্ঠানিক ডোমেইনের মাধ্যমে সহায়তা দলের সঙ্গে যোগাযোগ করুন। অপ্রত্যাশিত কোনো বার্তায় আপনার স্বাস্থ্য, প্রেসক্রিপশন, বিমা বা চিকিৎসা ব্যয়ের অর্থ ফেরত পাওয়ার বিবরণ জানা থাকলেই সেটিকে বিশ্বাস করবেন না।

নোটিশে আপনার অ্যাকাউন্ট বা যোগাযোগের তথ্য এই ঘটনায় জড়িত ছিল বলে নিশ্চিত করা হলে, একাধিক জায়গায় ব্যবহার করা পাসওয়ার্ড বদলান, বহুস্তরীয় পরিচয় যাচাই চালু করুন এবং স্বাস্থ্য ও বিমা-সংক্রান্ত অ্যাকাউন্টগুলোর ওপর নজর রাখুন। অপরিচিত কোনো চিকিৎসাসংক্রান্ত কার্যকলাপ বা বিমার দাবি দেখলে যাচাইকৃত যোগাযোগমাধ্যমে সংশ্লিষ্ট সেবাদাতা ও বিমা প্রতিষ্ঠানকে জানান।