Beverly Hills Oncology Medical Group-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান সূত্র হলো প্রতিষ্ঠানটির নিজস্ব অ্যাসেট ডোমেইনে প্রকাশিত “তথ্য নিরাপত্তা লঙ্ঘনের বিজ্ঞপ্তি” শিরোনামের PDF। এতে 7–11 ফেব্রুয়ারির অননুমোদিত প্রবেশের সময়সীমা, বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত, 13 অক্টোবর ঘটনার পরিধি সম্পর্কে পাওয়া ফলাফল, সম্ভাব্য তথ্যের ধরন, 31 অক্টোবরের কাছাকাছি সময়ে লিখিত বিজ্ঞপ্তি পাঠানো শুরু, বিনামূল্যে ক্রেডিট পর্যবেক্ষণ এবং 855-291-2692 সহায়তা নম্বরের বিবরণ রয়েছে।

দ্বিতীয় সূত্র হলো 31 অক্টোবর তারিখে HHS/OCR-এ আনুষ্ঠানিকভাবে নথিভুক্ত তথ্য, যেখানে 57,655 জনের কথা বলা হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর ঘটনাসংক্রান্ত পৃষ্ঠাটি একই PDF, ফেডারেল পর্যায়ে প্রকাশিত মোট সংখ্যা এবং ক্যালিফোর্নিয়া ও অন্যান্য অঙ্গরাজ্যের প্রকাশিত তথ্য একসঙ্গে যুক্ত করে স্বাধীনভাবে তথ্য মিলিয়ে দেখার সুযোগ দেয়।

প্রতিষ্ঠানটি জানিয়েছে, তারা আনুমানিক 7 ফেব্রুয়ারি থেকে 11 ফেব্রুয়ারির মধ্যে তাদের নেটওয়ার্কে অননুমোদিত প্রবেশের ঘটনা শনাক্ত করে। এরপর নেটওয়ার্কের তথ্যের নিরাপত্তা কতটা লঙ্ঘিত হয়ে থাকতে পারে তা নির্ধারণ করতে বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করে। এই বিশেষজ্ঞরা নিয়মিত এ ধরনের পরিস্থিতি বিশ্লেষণ করেন। প্রকাশ্য বিজ্ঞপ্তিতে ঘটনার জন্য দায়ী ব্যক্তি বা গোষ্ঠী, নিরাপত্তা দুর্বলতা কিংবা প্রথম প্রবেশের পদ্ধতি উল্লেখ করা হয়নি।

বিস্তারিত তদন্ত ও নথি পর্যালোচনা 13 অক্টোবর শেষ হয়। এতে দেখা যায়, ঘটনাটির সঙ্গে সংশ্লিষ্টভাবে নেটওয়ার্ক থেকে সীমিত পরিমাণ ব্যক্তিগত তথ্য সরিয়ে নেওয়া হয়ে থাকতে পারে। সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিদের মধ্যে যাদের সর্বশেষ জানা বাসার ঠিকানা ছিল, তাদের কাছে 31 অক্টোবরের কাছাকাছি সময়ে লিখিত বিজ্ঞপ্তি পাঠানো শুরু হয়। এই তারিখগুলো যথাক্রমে অননুমোদিত প্রবেশ, ঘটনার পরিধি নির্ধারণ এবং ভোক্তাদের অবহিত করার পর্যায় নির্দেশ করে।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, কোনো ব্যক্তির পূর্ণ নামের সঙ্গে নিচের এক বা একাধিক তথ্য থাকতে পারে: সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অন্য সরকারি পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, ক্রেডিট বা ডেবিট কার্ডের তথ্য এবং স্বাস্থ্যবিমা পলিসির তথ্য।

চিকিৎসা, রোগনির্ণয়, প্রেসক্রিপশন এবং অন্যান্য ক্লিনিক্যাল তথ্যও সম্ভাব্য পরিধির অন্তর্ভুক্ত। তথ্যের ধরন ব্যক্তিভেদে ভিন্ন; তাই প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি তথ্য ছিল বা প্রতিটি নথি সরিয়ে নেওয়া হয়েছিল বলে ধরে নেওয়া উচিত নয়। যাচাই করা হয়নি এমন ব্যক্তি-সংখ্যা, তথ্যের ধরন এবং হুমকি সৃষ্টিকারী ব্যক্তি বা গোষ্ঠীর দাবিকে ঘটনাটির প্রকাশ্যে জানানো পরিধির অংশ হিসেবে ধরা হয় না।

HHS/OCR পোর্টালে এই ঘটনার জন্য প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 57,655; এটি নথি, ফাইল বা ফাঁস হওয়া তথ্যের সারির সংখ্যা নয়। আনুষ্ঠানিক সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির যে পরিধি প্রকাশ করা হয়েছে, তা নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের নথিতে স্থানীয় বাসিন্দাদের যে সংখ্যা দেওয়া হয়েছে, তা দেশব্যাপী মোট 57,655 জনেরই অংশ। ওই সংখ্যাগুলো মোট সংখ্যার সঙ্গে যোগ করা হয় না, কারণ তাতে একই ব্যক্তিদের দুবার গণনা করা হবে। 31 অক্টোবরের HHS প্রতিবেদন ও বিজ্ঞপ্তির তারিখ ফেব্রুয়ারির অননুমোদিত প্রবেশের সময়সীমা থেকে আলাদা। এই পার্থক্য বজায় রাখলে প্রকৃত ঘটনাক্রম এবং প্রতিটি সংখ্যা কী পরিমাপ করছে, দুটিই স্পষ্ট থাকে।

নামের সঙ্গে SSN বা সরকারি পরিচয়পত্রের নম্বর থাকলে অন্যের পরিচয়ে কাজ করা এবং প্রতারণামূলক অ্যাকাউন্ট খোলার ঝুঁকি বাড়তে পারে। আর্থিক অ্যাকাউন্ট ও কার্ডের তথ্য অর্থপ্রদানসংক্রান্ত প্রতারণায় কাজে লাগতে পারে। অন্যদিকে চিকিৎসা, রোগনির্ণয়, প্রেসক্রিপশন ও বিমার তথ্য ব্যবহার করে চিকিৎসাসেবা নিতে অন্যের পরিচয় চুরি করা এবং ব্যক্তিনির্দিষ্ট ফিশিং চালানো সম্ভব হতে পারে। প্রতিষ্ঠানটি জানিয়েছে, বিজ্ঞপ্তি দেওয়ার সময় পর্যন্ত এই ঘটনার সরাসরি ফল হিসেবে পরিচয়সংক্রান্ত প্রতারণা বা তথ্যের অনুচিত ব্যবহারের কোনো প্রতিবেদন সম্পর্কে তারা অবগত ছিল না।

বিজ্ঞপ্তির প্রাপক হিসেবে আপনার ক্রেডিট রিপোর্ট ও আর্থিক লেনদেনের পাশাপাশি স্বাস্থ্যবিমার সুবিধা ও খরচের ব্যাখ্যাসংক্রান্ত নথিও পর্যালোচনা করা উচিত। অপরিচিত কোনো চিকিৎসা, প্রেসক্রিপশন, বিমা দাবি বা অর্থপ্রদান দেখা গেলে সংশ্লিষ্ট সেবাদাতা প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করে তা যাচাই করা উচিত। অপ্রত্যাশিত কোনো যোগাযোগে কেউ প্রতিষ্ঠানটির প্রতিনিধি বলে দাবি করলে তাকে সম্পূর্ণ SSN, পরিচয়পত্র বা কার্ডের নম্বর, পাসওয়ার্ড কিংবা একবার ব্যবহারযোগ্য কোড দেওয়া উচিত নয়।

Beverly Hills Oncology Medical Group জানিয়েছে, তারা বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, নিয়মিত তাদের নিরাপত্তা ও গোপনীয়তা রক্ষার ব্যবস্থাগুলো মূল্যায়ন করে এবং ক্ষতিগ্রস্ত ব্যক্তিদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণের সুবিধা দিয়েছে। লিখিত বিজ্ঞপ্তিতে ক্রেডিট রিপোর্ট পর্যালোচনা, প্রতারণা সতর্কতা, নিরাপত্তাজনিত ক্রেডিট ফ্রিজ, আর্থিক অ্যাকাউন্টের সুরক্ষা এবং চিকিৎসাসংক্রান্ত পরিচয় চুরি প্রতিরোধের ব্যবস্থা সম্পর্কে তথ্য ছিল।

গোপনীয়তা বজায় রেখে সহায়তা দেওয়ার টোল-ফ্রি নম্বর 855-291-2692 সপ্তাহের কর্মদিবসগুলোতে ইস্টার্ন টাইম অনুযায়ী সকাল 9:00টা থেকে রাত 9:00টা পর্যন্ত চালু থাকে। আপনার কোন তথ্য জড়িত থাকতে পারে এবং ক্রেডিট পর্যবেক্ষণে নিবন্ধনের নির্দেশনার জন্য নিজের চিঠির ওপর নির্ভর করা উচিত। সন্দেহজনক আর্থিক বা চিকিৎসাসংক্রান্ত কার্যকলাপ দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো এবং উপযুক্ত ক্ষেত্রে বিনামূল্যে ক্রেডিট ফ্রিজ করার কথা বিবেচনা করা উচিত।