Ascension-এর 2024 সালের অংশীদার-সংক্রান্ত তথ্য ফাঁস (4,37,000 জন প্রভাবিত)

নিয়ন্ত্রক কর্তৃপক্ষকে দেওয়া Ascension-এর বিজ্ঞপ্তি অনুযায়ী, রোগীদের তথ্য অনিচ্ছাকৃতভাবে সাবেক এক ব্যবসায়িক অংশীদারের কাছে প্রকাশ করা হয়েছিল। সেই অংশীদারের ব্যবহৃত তৃতীয় পক্ষের সফটওয়্যারের দুর্বলতার কারণে তথ্যগুলো সম্ভবত চুরি হয়েছিল। তদন্তে 21 জানুয়ারি 2025-এ এই সিদ্ধান্তে পৌঁছানো হয়।

HHS OCR-এর নথিতে Ascension Health, মোট 4,37,329 জন এবং 28 এপ্রিল 2025-এর রিপোর্ট জমা দেওয়ার তারিখ একই ঘটনার সঙ্গে যুক্ত করা হয়েছে। স্বাস্থ্যসেবার তথ্যনিরাপত্তা নিয়ে স্বাধীন প্রতিবেদনগুলো ঘটনাক্রম, প্রভাবিত তথ্যের ধরন এবং Ascension-এর নিজস্ব সিস্টেম প্রভাবিত না হওয়ার বিষয়টি সমর্থন করে।

Ascension নিশ্চিত হয় যে তারা অনিচ্ছাকৃতভাবে রোগীদের কিছু তথ্য সাবেক ব্যবসায়িক অংশীদারের কাছে প্রকাশ করেছিল। অনুমোদনহীন এক ব্যক্তি ওই অংশীদারের ব্যবহৃত তৃতীয় পক্ষের সফটওয়্যারের দুর্বলতা কাজে লাগিয়ে সম্ভবত তথ্যগুলো সংগ্রহ করেন।

প্রকাশ্য বিজ্ঞপ্তিতে সাবেক অংশীদারের পরিচয় বা দুর্বলতা থাকা পণ্যটির নাম জানানো হয়নি। অনুমোদনহীন প্রবেশ কখন শুরু হয়েছিল বা এর জন্য কে দায়ী, তাও উল্লেখ করা হয়নি। Ascension স্পষ্টভাবে জানিয়েছে, এই ঘটনায় তাদের নিজস্ব নেটওয়ার্ক ও সিস্টেমে অনুপ্রবেশ ঘটেনি।

ব্যক্তিভেদে এসব তথ্যের মধ্যে নাম, ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, জন্মতারিখ, জাতিগত পরিচয়, লিঙ্গ ও সোশ্যাল সিকিউরিটি নম্বর থাকতে পারে। প্রকাশিত তথ্যের সব ধরন যে প্রত্যেক প্রভাবিত ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল, তা নয়।

চিকিৎসাসংক্রান্ত তথ্যের মধ্যে সেবা নেওয়ার স্থান, চিকিৎসকের নাম, ভর্তি ও ছাড়পত্রের তারিখ, রোগনির্ণয় ও বিলিং কোড, মেডিকেল রেকর্ড নম্বর এবং বিমা কোম্পানির নাম থাকতে পারে। পাসওয়ার্ড, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্টের তথ্য এই তালিকায় অন্তর্ভুক্ত করা হয়নি, কারণ আনুষ্ঠানিক বিজ্ঞপ্তিতে এগুলোর উল্লেখ নেই।

যোগাযোগের তথ্য ও জন্মসংক্রান্ত তথ্যের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর যুক্ত হলে পরিচয় চুরি, জালিয়াতির মাধ্যমে অ্যাকাউন্ট খোলার আবেদন এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি বাড়তে পারে। এসব তথ্যের অনেকগুলোই বদলায় না বলে দীর্ঘ সময় ধরে নজর রাখা উপযুক্ত হতে পারে।

কারও হাসপাতালে যাওয়া, চিকিৎসক, রোগনির্ণয় বা বিমা সম্পর্কে প্রকৃত তথ্য জানেন এমন কেউ Ascension, কোনো ক্লিনিক বা বিমা প্রতিষ্ঠানের প্রতিনিধি পরিচয় দিয়ে বিশ্বাসযোগ্য বার্তা তৈরি করতে পারেন। চিকিৎসাসংক্রান্ত তথ্য সঠিক হলেই যে প্রেরক অনুমোদিত, তা প্রমাণিত হয় না।

ঘটনাটি জানার পর Ascension তদন্ত শুরু করে, তথ্য ভাগ করে নেওয়ার প্রক্রিয়া পর্যালোচনা করে এবং জানায় যে তারা অতিরিক্ত সুরক্ষাব্যবস্থা বাস্তবায়নের কাজ করছে। প্রভাবিত ব্যক্তিদের লিখিত বিজ্ঞপ্তি পাঠানো হয়।

সংস্থাটি যোগ্য প্রাপকদের দুই বছরের জন্য ক্রেডিট পর্যবেক্ষণ, জালিয়াতিবিষয়ক পরামর্শ এবং পরিচয় চুরির পর পরিচয় পুনরুদ্ধারের সেবা দেওয়ার প্রস্তাব করে। ঘটনাটির সঙ্গে সম্পর্কিত কোনো অপব্যবহার নিশ্চিতভাবে শনাক্ত হয়েছে বলে প্রকাশ্য বিজ্ঞপ্তিতে বলা হয়নি।

বিজ্ঞপ্তি পেয়ে থাকলে আপনার ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট খোলার জন্য করা অনুসন্ধানের রেকর্ড, স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী এবং চিকিৎসার বিল নিয়মিত পর্যালোচনা করা উচিত। আপনার অজানা কোনো সেবা বা কার্যক্রম আছে কি না, খেয়াল করুন। সন্দেহজনক রেকর্ড পেলে দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানকে জানান।

Ascension, কোনো চিকিৎসক বা বিমা প্রতিষ্ঠানের কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার উত্তরে আপনার সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড, পেমেন্টের তথ্য বা যাচাইকরণ কোড দেবেন না। বার্তায় থাকা লিংক বা নম্বর ব্যবহার না করে স্বাধীনভাবে খুঁজে পাওয়া আনুষ্ঠানিক যোগাযোগের মাধ্যমে অনুরোধটি যাচাই করুন।