Boston Children's Health Physicians-এর তথ্য ফাঁস (9,09,469 জন প্রভাবিত)
2024 সালে Boston Children's Health Physicians-এর তথ্য ফাঁসের ঘটনা ঘটে IT সেবাদাতা ATSG-তে একটি নিরাপত্তা ঘটনার পর। এর ফলে BCHP-এর নেটওয়ার্কে অননুমোদিত প্রবেশ এবং সেখান থেকে ফাইল বাইরে সরিয়ে নেওয়ার ঘটনা ঘটে। BCHP জানায়, তাদের সেবাদাতা 6 সেপ্টেম্বর 2024 তারিখে অস্বাভাবিক কার্যকলাপের কথা জানায় এবং BCHP 10 সেপ্টেম্বর নিজেদের নেটওয়ার্কে অননুমোদিত কার্যকলাপ শনাক্ত করে।
উন্মুক্ত হওয়া তথ্যের ধরন
৩টি সংবেদনশীল9- চিকিৎসার রেকর্ড নম্বর
- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স
- বিল সংক্রান্ত তথ্য
এই তথ্য ফাঁস সম্পর্কে
Boston Children's Health Physicians একটি বহু-বিশেষায়িত চিকিৎসকগোষ্ঠী, যা নিউ ইয়র্ক ও কানেটিকাটে শিশুদের প্রাথমিক ও বিশেষায়িত চিকিৎসাসেবা দেয়। ATSG পরে XTIUM হয়।
তথ্য ফাঁসের ঘটনাটি কখন ঘটে?
BCHP-এর দেওয়া ঘটনাক্রম অনুযায়ী, IT সেবাদাতা 6 সেপ্টেম্বর 2024 তারিখে তাদের সিস্টেমে অস্বাভাবিক কার্যকলাপের কথা জানায়। 10 সেপ্টেম্বর একটি অননুমোদিত পক্ষ ওই সেবাদাতার প্রবেশাধিকার ব্যবহার করে BCHP-এর নেটওয়ার্কের সীমিত কিছু অংশে প্রবেশ করে এবং ফাইল বাইরে সরিয়ে নেয়। সংশ্লিষ্ট ব্যক্তিদের বিজ্ঞপ্তি পাঠানো শুরু হয় 4 অক্টোবর 2024 নাগাদ।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে ফাইলগুলোতে নাম, সোশ্যাল সিকিউরিটি নম্বর, ঠিকানা, জন্মতারিখ, ড্রাইভিং লাইসেন্স নম্বর, চিকিৎসা নথির নম্বর, স্বাস্থ্যবিমার তথ্য, বিলসংক্রান্ত তথ্য এবং চিকিৎসাসংক্রান্ত সীমিত তথ্য থাকতে পারে। সবার ক্ষেত্রে সব ধরনের তথ্য ছিল না। BCHP জানায়, তাদের ইলেকট্রনিক চিকিৎসা নথির সিস্টেম প্রভাবিত হয়নি।
কতজন প্রভাবিত হয়েছেন?
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগে জমা দেওয়া ATSG-এর প্রতিবেদনে 9,09,469 জন রোগীর সুরক্ষিত স্বাস্থ্যতথ্যের উল্লেখ রয়েছে। মামলা ও নিষ্পত্তিসংক্রান্ত প্রতিবেদনে কর্মীদের তথ্যও অন্তর্ভুক্ত করে আনুমানিক 9,18,000 জনের কথা বলা হয়েছে; এই ক্যাটালগের বিবরণে নিয়ন্ত্রক সংস্থার কাছে জানানো রোগীর সংখ্যা ব্যবহার করা হয়েছে।
প্রতিষ্ঠানটি কী ব্যবস্থা নিয়েছে?
BCHP জানায়, সুরক্ষামূলক ব্যবস্থা হিসেবে তারা সিস্টেমগুলো বন্ধ করে, ডিজিটাল ফরেনসিক তদন্ত চালায় এবং নজরদারি ও নিরাপত্তাব্যবস্থা জোরদার করে। যাঁদের সোশ্যাল সিকিউরিটি বা ড্রাইভিং লাইসেন্স নম্বর সংশ্লিষ্ট ফাইলে ছিল, তাঁদের বিনা মূল্যে ক্রেডিট মনিটরিং সেবা দেওয়ার প্রস্তাব দেয়।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত কোনো কার্যকলাপ আছে কি না তা দেখতে আপনার ক্রেডিট রিপোর্ট, স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী ও চিকিৎসার বিল পর্যালোচনা করা উচিত। আপনার সোশ্যাল সিকিউরিটি বা ড্রাইভিং লাইসেন্সের তথ্য সংশ্লিষ্ট ফাইলে থাকলে, ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালু করার কথাও বিবেচনা করতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
