ACLA-এর 2025 সালের তথ্য ফাঁস (1,69,626 জন প্রভাবিত)

ACLA-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, তদন্তে এমন তথ্য পাওয়া গেছে যা থেকে ধারণা করা যায় যে অজ্ঞাত কেউ অনুমতি ছাড়া নেটওয়ার্কে প্রবেশ করে কিছু ফাইল ডাউনলোড করে থাকতে পারে। সংশ্লিষ্ট তথ্যের পর্যালোচনা 2026 সালের 27 এপ্রিল শেষ হয়।

HHS OCR-এর নথিতে টেনেসির স্বাস্থ্যসেবা প্রদানকারী এই প্রতিষ্ঠান, প্রভাবিত মোট 1,69,626 জন এবং 2026 সালের 23 জুনের রিপোর্ট জমা দেওয়ার তারিখ একই ঘটনার সঙ্গে যুক্ত করা হয়েছে। স্বাস্থ্যসেবার নিরাপত্তা নিয়ে স্বাধীন প্রতিবেদনগুলোও ঘটনাক্রম এবং প্রকাশিত তথ্যের ধরন সম্পর্কে দেওয়া বিবরণের সঙ্গে মিল পাওয়ার কথা জানায়।

1 ডিসেম্বর নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর ACLA নিজেদের সিস্টেম সুরক্ষিত করতে পদক্ষেপ নেয়। তদন্তে ইঙ্গিত পাওয়া যায় যে অজ্ঞাত কোনো ব্যক্তি নেটওয়ার্কে প্রবেশ করে কিছু ফাইল ডাউনলোড করে থাকতে পারে।

প্রকাশ্য সূত্রগুলোতে জানানো হয়নি কখন নেটওয়ার্কে প্রবেশ শুরু হয়েছিল, কতক্ষণ তা চলেছিল, কোন পদ্ধতি বা দুর্বলতা ব্যবহার করা হয়েছিল, কিংবা দায়ী ব্যক্তি বা পক্ষের পরিচয় কী। তাই কোনো র‍্যানসমওয়্যার গোষ্ঠী বা নির্দিষ্ট কৌশলের সংশ্লিষ্টতা নিশ্চিত না হওয়ায় ঘটনাটিকে তাদের সঙ্গে যুক্ত করা হয়নি।

ব্যক্তিভেদে সংশ্লিষ্ট তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর এবং করদাতা শনাক্তকরণ নম্বর থাকতে পারে। আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, সেখানে উল্লিখিত তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে এক ছিল না।

স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে সেবা নেওয়ার তারিখ, সেবাদাতার নাম, মানসিক বা শারীরিক অবস্থার তথ্য, চিকিৎসা বা চিকিৎসাপদ্ধতির বিবরণ, রোগনির্ণয় ও ক্লিনিক্যাল তথ্য, চিকিৎসার ইতিহাস, রোগীর অ্যাকাউন্ট নম্বর এবং মেডিকেল রেকর্ড নম্বর থাকতে পারে। ঘটনায় যেসব তথ্যের সংশ্লিষ্টতা নিশ্চিত হয়েছে, তার মধ্যে ইমেইল ঠিকানা ও পাসওয়ার্ড নেই।

নাম ও জন্মতারিখের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর বা করদাতা শনাক্তকরণ নম্বর যুক্ত হলে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন এবং কর জালিয়াতির ঝুঁকি বাড়তে পারে। এই শনাক্তকরণ নম্বরগুলো বদলানো কঠিন বলে দীর্ঘমেয়াদে নজরদারি করা যুক্তিসংগত হতে পারে।

সেবা নেওয়ার প্রকৃত তারিখ, সেবাদাতা, রোগনির্ণয় বা চিকিৎসার কোনো বিবরণ জানা থাকলে কেউ নিজেকে ACLA, কোনো হাসপাতাল বা বিমা প্রতিষ্ঠানের প্রতিনিধি বলে দাবি করে বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। চিকিৎসার তথ্য সঠিক হলেই তা প্রমাণ করে না যে প্রেরক অনুমোদিত।

নেটওয়ার্ক সুরক্ষিত করতে এবং ঘটনার পরিধি নির্ধারণ করতে ACLA বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করেছে। প্রতিষ্ঠানটি আরও জানিয়েছে, একই ধরনের ঘটনার ঝুঁকি কমানোর উদ্দেশ্যে তারা অতিরিক্ত সুরক্ষাব্যবস্থা চালু করেছে।

সম্ভাব্য প্রভাবিত ব্যক্তিদের কাছে 2026 সালের 23 জুন ডাকযোগে বিজ্ঞপ্তির চিঠি পাঠানো হয়। যোগ্য প্রাপকদের Epiq-এর মাধ্যমে বিনা খরচে পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়। আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, এই ঘটনার সঙ্গে যুক্ত কোনো অপব্যবহারের কথা ACLA-এর জানা ছিল না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার অচেনা কোনো কার্যকলাপ আছে কি না তা দেখতে নিয়মিত ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট এবং নতুন অ্যাকাউন্ট খোলাসংক্রান্ত অনুসন্ধান পর্যালোচনা করুন। সন্দেহজনক লেনদেন বা অ্যাকাউন্টের কথা সংশ্লিষ্ট আর্থিক প্রতিষ্ঠানকে এবং প্রযোজ্য ক্ষেত্রে কর্তৃপক্ষকে জানান।

অপরিচিত সেবা, সেবাদাতা বা দাবির উল্লেখ আছে কি না তা দেখতে চিকিৎসার বিল ও বিমার ব্যাখ্যামূলক বিবরণীও পরীক্ষা করুন। ACLA বা অন্য কোনো স্বাস্থ্যসেবা প্রতিষ্ঠানের কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার জবাবে শনাক্তকরণ নম্বর, পাসওয়ার্ড, অর্থপ্রদানের তথ্য বা যাচাইকরণ কোড দেবেন না।