Bell Ambulance-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

Bell Ambulance-এর আনুষ্ঠানিক ঘটনা-সংক্রান্ত পৃষ্ঠায় ঘটনাটি শনাক্ত করার তারিখ, নেটওয়ার্কে অননুমোদিত প্রবেশ, সম্ভাব্য সংশ্লিষ্ট তথ্যের ধরন এবং প্রতিষ্ঠানের নেওয়া পদক্ষেপ উল্লেখ রয়েছে। HHS OCR-এর নথিতে প্রতিষ্ঠানটিকে স্বাস্থ্যসেবাদাতা হিসেবে চিহ্নিত করা হয়েছে এবং ঘটনাটিকে নেটওয়ার্ক সার্ভারে সংঘটিত হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে।

ম্যাসাচুসেটসের অ্যাটর্নি জেনারেলের দপ্তরে দাখিল করা, ভোক্তাদের উদ্দেশে লেখা 2026 সালের জানুয়ারির একটি চিঠিতেও Bell Ambulance-এর একই ঘটনা এবং সংশ্লিষ্ট ব্যক্তিদের জানানোর হালনাগাদ প্রক্রিয়া নথিভুক্ত রয়েছে। HHS-এর নথিতে উল্লেখ করা 2,37,830 জনই এই ঘটনার প্রকাশিত মোট সংখ্যা; এর সঙ্গে পৃথক অঙ্গরাজ্যের বাসিন্দাদের ছোট পরিসরের সংখ্যা যোগ করলে একই ব্যক্তিকে একাধিকবার গণনা করা হতে পারে।

কম্পিউটার নেটওয়ার্কে অননুমোদিত কার্যকলাপ শনাক্ত করার পর Bell ঘটনাটির প্রকৃতি ও ব্যাপ্তি তদন্ত করতে তৃতীয় পক্ষের ফরেনসিক বিশেষজ্ঞদের নিয়োগ করে। তদন্তে নিশ্চিত হয় যে এক ব্যক্তি অনুমতি ছাড়াই নেটওয়ার্কে থাকা তথ্যে প্রবেশ করেছিলেন।

প্রতিষ্ঠানের প্রকাশ্য বিজ্ঞপ্তিতে ওই ব্যক্তি প্রথম বা শেষ কবে তথ্যে প্রবেশ করেছিলেন, কী পদ্ধতি ব্যবহার করেছিলেন কিংবা দায়ী ব্যক্তির পরিচয় জানানো হয়নি। তাই 13 ফেব্রুয়ারিকে Bell-এর ঘটনা শনাক্ত করার তারিখ হিসেবে বিবেচনা করা উচিত, প্রথমবার তথ্যে প্রবেশের নিশ্চিত তারিখ হিসেবে নয়।

আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, প্রথম নাম ও পদবির সঙ্গে জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, চিকিৎসাসংক্রান্ত তথ্য অথবা স্বাস্থ্যবিমার তথ্য থাকতে পারে।

তথ্যের ধরন ব্যক্তিভেদে ভিন্ন ছিল, তাই পুরো তালিকাটি 2,37,830 জনের সবার ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া উচিত নয়। পাসওয়ার্ড, ইমেইলের বিষয়বস্তু এবং পেমেন্ট কার্ডের তথ্য এই তালিকায় যুক্ত করা হয়নি, কারণ বিজ্ঞপ্তিতে এই বিভাগগুলো আলাদাভাবে নিশ্চিত করা হয়নি।

নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ বা ড্রাইভিং লাইসেন্স নম্বর থাকলে তা পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা এবং কর বা ঋণসংক্রান্ত প্রতারণায় ব্যবহার করা যেতে পারে। আর্থিক অ্যাকাউন্টের তথ্য অননুমোদিত লেনদেন এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ব্যাংকের পরিচয়ে প্রতারণার ঝুঁকিও বাড়াতে পারে।

চিকিৎসা ও স্বাস্থ্যবিমার তথ্য সেবা দেওয়ার মিথ্যা দাবি, বিমা জালিয়াতি অথবা বিশ্বাসযোগ্য মনে হয় এমন স্বাস্থ্যবিষয়ক ফিশিংয়ে ব্যবহার করা হতে পারে। কোনো বার্তায় রোগী বা বিমা সম্পর্কে সঠিক তথ্য থাকলেই তা প্রমাণ করে না যে বার্তাটির প্রেরক প্রকৃত বা অনুমোদিত ব্যক্তি।

প্রতিষ্ঠানটি জানিয়েছে, তারা নেটওয়ার্ক সুরক্ষিত করেছে, পাসওয়ার্ড রিসেট করেছে, অ্যাকাউন্টগুলো সুরক্ষিত করেছে এবং পূর্ণাঙ্গ তদন্ত চালিয়েছে। যাদের শনাক্ত করতে পেরেছে, তাদের ডাকযোগে বিজ্ঞপ্তিও পাঠিয়েছে Bell।

2026 সালের জানুয়ারির চিঠিতে যোগ্য প্রাপকদের IDX-এর মাধ্যমে 24 মাসের ক্রেডিট পর্যবেক্ষণ সুবিধা দেওয়ার প্রস্তাব ছিল এবং নিবন্ধনের শেষ তারিখ ছিল 2026 সালের 15 এপ্রিল। ওই তারিখ পেরিয়ে যাওয়ায়, বর্তমানে কী সহায়তা পাওয়া যাচ্ছে তা সরাসরি পাওয়া চিঠি বা Bell-এর আনুষ্ঠানিক ঘটনা-সংক্রান্ত সহায়তা ফোনলাইনের মাধ্যমে যাচাই করা উচিত।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে নিয়মিত আপনার ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্টের কার্যকলাপ এবং স্বাস্থ্যবিমার সুবিধা-সংক্রান্ত ব্যাখ্যামূলক বিবরণী পর্যালোচনা করুন। আপনার অপরিচিত কোনো অ্যাকাউন্ট, লেনদেন বা সেবা আছে কি না, তা দেখুন। সন্দেহজনক কার্যকলাপ দেখা গেলে যাচাইকৃত যোগাযোগমাধ্যমে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, স্বাস্থ্যবিমা পরিকল্পনা পরিচালনাকারী সংস্থা বা সেবাদাতাকে জানান।

অপ্রত্যাশিত কোনো ফোনকল বা বার্তায় আপনার সোশ্যাল সিকিউরিটি নম্বর, অ্যাকাউন্টের তথ্য, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না। বিনা খরচে ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালু করা উপযুক্ত হতে পারে। সহায়তার লিংক খুলতে বার্তার লিংক ব্যবহার না করে নিজে খুঁজে পাওয়া আনুষ্ঠানিক ওয়েবসাইটে যান।